compoundfinances.net
Catégorie : Phishing, Newly Registered
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de compoundfinances.net
compoundfinances.net semble se présenter comme un site lié à la finance ou aux cryptomonnaies, en lien avec la finance décentralisée. La page fait référence à l’écosystème légitime du protocole Compound par le biais de liens vers compound.finance, de ressources pour développeurs sur la finance décentralisée, de profils sociaux et de dépôts liés au projet, ce qui suggère qu’il tente de se positionner dans ce créneau.
Cependant, d’après le nom de domaine, ce site ne correspond pas au domaine principal de la marque Compound et pourrait être destiné à lui ressembler. Les données de catégorisation disponibles classent le site comme phishing et nouvellement enregistré, et le domaine a été créé seulement quelques jours avant cette analyse. Aucune preuve claire d’un opérateur établi ou d’une propriété d’entreprise légitime n’est visible dans les données d’analyse fournies.
Évaluation de sécurité de compoundfinances.net
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 9 moteurs de sécurité sur 91, plusieurs le classant comme phishing ou autre activité malveillante. En outre, plusieurs fournisseurs de classification web l’ont catégorisé comme contenu lié au phishing. Le nom de domaine ressemble fortement à la marque bien connue Compound finance tout en utilisant un domaine différent, ce qui peut indiquer un site d’imitation destiné à semer la confusion chez les visiteurs.
Certaines vérifications étaient sans anomalie : l’analyse anti-malware n’a pas identifié de fichiers signalés, et les vérifications des principales bases de données de menaces n’ont pas signalé d’inscriptions au moment de cette analyse. Cependant, ces résultats sans anomalie sont ici contrebalancés par la combinaison de détections de phishing par plusieurs moteurs, de l’ancienneté très récente de l’enregistrement, de l’absence de réputation établie et de la ressemblance avec une marque financière connue. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est enregistré très récemment et utilise des serveurs de noms Cloudflare, mais DNSSEC semble ne pas être signé. Le site semble également avoir une configuration SSL/TLS invalide ou absente, ce qui constitue une préoccupation notable pour tout site lié à la finance ou aux comptes, car les visiteurs peuvent ne pas disposer d’une sécurité de transport fiable lors de la connexion.
L’IP du serveur correspond à 193.169.194.75 et est hébergée par SIA GOOD à Riga, Lettonie. Le logiciel du serveur web n’a pas été identifié à partir des données d’analyse. Aucun fichier malveillant ni aucune ressource externe signalée n’ont été détectés lors de l’analyse de la page, mais la configuration SSL invalide ou absente et le jeune âge du domaine s’ajoutent au profil de risque global.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?