coinbxcewalet.gitbook.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de coinbxcewalet.gitbook.io
Cette page semble être un document ou une page de destination hébergé(e) sur GitBook présentant des informations sur « Coinbase Wallet - Buy and Sell Bitcoin ». Le contenu visible utilise l’image de marque de Coinbase, des visuels liés aux portefeuilles et un texte axé sur les cryptomonnaies, ce qui suggère qu’elle tente de se présenter comme une page d’information ou de promotion liée à un service de portefeuille numérique pour acheter et vendre du Bitcoin et d’autres crypto-actifs.
D’après la structure du sous-domaine, la page est hébergée sous gitbook.io plutôt que sur un domaine officiel appartenant à Coinbase. GitBook est couramment utilisé pour la documentation et les pages de base de connaissances publiées, de sorte que ce contenu pourrait être une page créée par un utilisateur plutôt qu’une propriété officielle de l’entreprise. Le schéma de nommage « coinbxcewalet » ressemble fortement à la marque Coinbase Wallet tout en utilisant une orthographe modifiée, ce qui peut indiquer une tentative d’imiter un service financier connu.
Évaluation de sécurité de coinbxcewalet.gitbook.io
Plusieurs signaux de sécurité suscitent des inquiétudes concernant cette page au moment de l’analyse. Elle a été signalée par 13 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisée comme liée au phishing ou à la fraude. En outre, une importante base de données de phishing a répertorié l’URL, et une autre source de liste noire a également renvoyé une inscription. Bien qu’une analyse antimalware ait indiqué qu’aucun fichier n’était signalé, elle a tout de même associé le domaine et plusieurs liens internes à des indicateurs malveillants génériques, ce qui renforce la prudence globale.
La page semble également utiliser une image de marque associée à Coinbase Wallet tout en étant hébergée sur un sous-domaine GitBook tiers plutôt que sur un domaine officiel de la marque. Le nom de domaine ressemble fortement au nom Coinbase Wallet avec une orthographe modifiée, ce qui peut indiquer une page d’imitation destinée à se faire passer pour un service financier connu. Ce schéma est particulièrement préoccupant dans le contexte des cryptomonnaies et des contenus liés aux portefeuilles, où l’usurpation d’identité est une tactique courante.
Il existe également un signal secondaire montrant que l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, bien que cela constitue à lui seul un indicateur plus faible que les détections liées au phishing mentionnées ci-dessus. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat SSL/TLS valide émis par une autorité de certification grand public, placé derrière l’infrastructure de Cloudflare, et résolu vers une adresse IP du réseau de Cloudflare. La validité du certificat indique qu’un transport chiffré était disponible au moment de l’analyse, mais HTTPS à lui seul ne vérifie pas que le contenu est digne de confiance. Le domaine utilise les nameservers de Cloudflare et l’enregistrement du domaine parent semble ancien, bien que cet âge reflète l’espace de domaine gitbook.io plutôt que nécessairement l’âge ou la légitimité de la page hébergée spécifique.
DNSSEC semble ne pas être signé. Le serveur a été identifié comme étant hébergé par Cloudflare, et le contenu de la page a été diffusé comme une publication GitBook. Du point de vue de la sécurité, la principale préoccupation n’est pas la configuration du transport, mais l’apparente imitation de marque, les détections liées au phishing et les inscriptions sur liste noire associées au contenu hébergé.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?