coinbase.jmx.de
Catégorie : Phishing And Other Frauds
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de coinbase.jmx.de
Le domaine coinbase.jmx.de semble utiliser le nom d’une plateforme de cryptomonnaie bien connue dans un sous-domaine sous jmx.de, plutôt que d’opérer depuis le domaine principal officiel de cette plateforme. D’après la capture d’écran, la page ne présente pas un service d’échange, de portefeuille ou d’information fonctionnel ; elle affiche au contraire une page minimale de type attente avec un message de chargement et un avis bien visible « Buy this domain », ce qui suggère que l’adresse n’héberge peut-être pas actuellement un site web pleinement opérationnel.
Les données de classification disponibles associent le domaine à un comportement de domaine parqué et à une catégorisation liée à la fraude. Les détails de l’infrastructure, y compris des serveurs de noms associés à des services de monétisation ou de parking de domaines et l’absence de contenu de site significatif, suggèrent en outre qu’il pourrait s’agir d’une page d’attente, de revente ou d’atterrissage intermédiaire plutôt que d’un service officiel de cryptomonnaie.
Comme le domaine ressemble étroitement à l’image de marque d’une grande entreprise de crypto sans sembler être sa propriété web officielle, les visiteurs pourraient potentiellement le prendre pour une page légitime liée à Coinbase. Cette ressemblance est notable même si le contenu actuellement visible est limité.
Évaluation de sécurité de coinbase.jmx.de
Les résultats de l’analyse montrent des signaux mitigés mais préoccupants au moment de cette analyse. Le domaine a été signalé par 2 moteurs de sécurité sur 91, avec des détections liées au phishing et aux logiciels malveillants, tandis que plusieurs bases de données de listes noires ne le répertoriaient pas. Une analyse de logiciels malveillants a également signalé des résultats suspects sur 2 des 7 éléments analysés, bien qu’aucune famille spécifique de logiciels malveillants n’ait été identifiée. Ces indicateurs ne sont pas concluants à eux seuls, mais ils appellent à la prudence.
Une préoccupation supplémentaire est que le domaine ressemble fortement à coinbase.com en langage courant et pourrait être un sosie destiné à tirer parti de la reconnaissance de la marque. Cela importe parce que des domaines sosies nouvellement réaffectés ou trompeurs peuvent ne pas encore apparaître largement dans les bases de données de listes noires. La capture d’écran ne montre pas non plus une page de service de marque normale ; elle montre au contraire un écran de chargement dépouillé et une invitation à acheter le domaine, ce qui ne correspond pas à ce que les utilisateurs attendraient généralement d’une grande plateforme de cryptomonnaie.
Pris ensemble, la combinaison de détections limitées par les moteurs, d’artefacts d’analyse suspects, d’une catégorisation liée à la fraude et de la forte ressemblance avec une marque financière bien connue suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présentait un certificat SSL Let's Encrypt valide expirant le 2026-06-23, ce qui indique que HTTPS était configuré au moment du test. Le domaine a environ sept ans, DNSSEC semble ne pas être signé, et il se résout vers 103.224.182.245, hébergé par Trellian Pty. Limited aux États-Unis. Les serveurs de noms pointent vers ns1.abovedomains.com et ns2.abovedomains.com, qui sont couramment associés à des configurations de domaines parqués ou monétisés.
Du point de vue de la posture de sécurité, les principales préoccupations ne concernent pas la validité du certificat mais les schémas d’utilisation du domaine et le comportement du contenu. La page semble légère, la configuration du serveur correspond à une infrastructure de parking, et les chemins analysés incluent des emplacements de scripts liés à la prise d’empreinte et des références about:blank qui ont été marqués comme suspects par l’analyse de logiciels malveillants. Ces constatations ne prouvent pas une activité malveillante, mais elles sont cohérentes avec un déploiement non standard à faible niveau de confiance.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?