coinbase-airdrop.b12sites.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de coinbase-airdrop.b12sites.com
Ce domaine semble être une page hébergée sur la plateforme de création de sites b12sites.com, en utilisant le nom de sous-domaine "coinbase-airdrop". D’après le schéma de dénomination, il se présente probablement comme quelque chose lié à un cadeau en cryptomonnaie ou à une offre promotionnelle associée à Coinbase. Le terme "airdrop" est couramment utilisé dans le secteur des cryptomonnaies pour des distributions de jetons, mais il est aussi fréquemment utilisé dans des campagnes trompeuses pour inciter à connecter des portefeuilles, à saisir des identifiants ou à effectuer d’autres actions sensibles.
Le domaine parent sous-jacent semble être exploité par un service de création de sites ou d’hébergement plutôt que par Coinbase lui-même. Cela signifie qu’il s’agit probablement d’une page créée par un utilisateur et hébergée sur une infrastructure partagée, et non d’un domaine officiel appartenant à Coinbase. Le nom de domaine ressemble fortement à la marque Coinbase tout en y ajoutant un terme promotionnel supplémentaire, ce qui peut prêter à confusion pour les visiteurs qui s’attendent à un service officiel de cryptomonnaie ou à une page de récompense.
Évaluation de sécurité de coinbase-airdrop.b12sites.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 12 moteurs de sécurité sur 91, plusieurs le classant comme phishing, et il figurait également dans une importante base de données de menaces pour une activité d’ingénierie sociale. En outre, le domaine ressemble fortement à coinbase.com tout en utilisant un format de sous-domaine hébergé, ce qui peut indiquer une page d’imitation destinée à tirer parti de la notoriété de la marque.
Bien que le domaine lui-même ait plusieurs années, cet âge semble refléter le domaine parent d’hébergement plutôt que de prouver la légitimité de cette sous-page de marque spécifique. Le site n’a pas de classement de trafic significatif, et le schéma de dénomination "coinbase-airdrop" correspond à des thèmes d’appât courants dans le domaine des cryptomonnaies. L’analyse anti-malware n’a pas détecté de fichiers malveillants dans le contenu limité vérifié, mais les pages de phishing s’appuient souvent sur des formulaires trompeurs et sur l’image de marque plutôt que sur des malwares téléchargeables.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présentait un certificat SSL Let's Encrypt valide au moment de l’analyse, ce qui signifie que le trafic peut être chiffré en transit, mais HTTPS seul n’indique pas la légitimité. Il se résout vers une adresse IP AWS EC2 dans us-east-1, ce qui suggère qu’il est hébergé sur une infrastructure cloud couramment utilisée à la fois pour des pages légitimes et pour des pages abusives de courte durée. Le logiciel du serveur web n’a pas été identifié à partir des données disponibles.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS ne semblent pas bénéficier de cette protection d’intégrité supplémentaire. Aucun signalement n’a été rapporté dans des blocklists de réputation de messagerie basées sur le DNS. D’un point de vue technique, la principale préoccupation n’est pas la configuration TLS, mais la combinaison d’une infrastructure hébergée dans le cloud, d’une dénomination ressemblant à une marque et de détections liées au phishing par plusieurs sources de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?