crv-curve-swap.org
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de crv-curve-swap.org
Le domaine crv-curve-swap.org semble faire référence à des activités de finance décentralisée et de cryptomonnaie, cherchant probablement à évoquer des échanges de tokens ou des services DeFi liés à Curve/CRV d’après son nom. Cependant, le contenu visible de la page ne correspond pas à ce thème. Au moment de cette analyse, le site affichait un modèle générique d’hébergement web "HOSTIT" avec un texte de type espace réservé, des éléments de navigation tels que Home/About/Services/Pricing, et un numéro de téléphone générique, ce qui peut indiquer un site web réaffecté ou assemblé à la hâte plutôt qu’une plateforme crypto clairement établie.
Les métadonnées de la page ajoutent une incohérence supplémentaire : le titre et la meta description font référence à une autre marque de prêt crypto, "ZeroLend", tandis que le domaine lui-même fait référence à "crv" et à "curve swap". Ce décalage entre le nom de domaine, les métadonnées de la page et l’image de marque affichée sur la page peut laisser penser que le site imite ou alterne entre des thèmes crypto sans lien entre eux. D’après les données disponibles, aucun élément clair n’identifie un opérateur légitime, et le domaine ne semble pas disposer d’une présence web publique établie.
Évaluation de sécurité de crv-curve-swap.org
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 16 moteurs de sécurité sur 91, de nombreuses détections décrivant un phishing ou un comportement malveillant. En outre, le domaine a été répertorié par une importante base de données de menaces pour une activité d’ingénierie sociale, et une autre source de liste noire a également enregistré un signalement de type malveillant. Il s’agit de signaux d’alerte plus forts qu’une simple heuristique générique et ils peuvent indiquer des tentatives de tromper les utilisateurs.
Il existe également des préoccupations contextuelles au-delà des détections des moteurs. Le domaine est relativement récent, n’est pas classé dans les principales listes de trafic, et le contenu du site semble incohérent : le nom de domaine suggère un service crypto d’échange Curve/CRV, les métadonnées font référence à une autre marque DeFi, et la capture d’écran montre une page générique de modèle d’hébergement. Cette combinaison peut correspondre à une configuration d’imitation ou trompeuse destinée à emprunter la confiance associée à des projets crypto connus.
L’adresse IP du domaine figure également sur une liste de blocage de réputation mail, bien que ce signal soit à lui seul plus faible que les détections de phishing et de base de données de menaces. Pris ensemble, le consensus multi-moteur sur le phishing, le signalement pour ingénierie sociale et l’image de marque incohérente renforcent sensiblement les inquiétudes. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via l’infrastructure Cloudflare et présentait un certificat SSL/TLS valide émis par Google Trust Services, expirant en août 2026. Il se résout vers l’adresse IP 172.67.177.224 et utilise des nameservers Cloudflare. DNSSEC semble ne pas être signé au moment de cette analyse.
Du point de vue d’un examen de sécurité, la présence de HTTPS ne doit pas être considérée comme une preuve de légitimité. Les données de l’analyse montrent que de nombreuses ressources internes et pages ont été signalées de manière générique par un scanner de malware, tandis que la préoccupation plus large provient des détections de phishing plus fortes et des inscriptions sur liste noire. La combinaison d’un hébergement Cloudflare, d’un certificat valide, du jeune âge du domaine et d’une identité de page incohérente peut correspondre au profil d’un site jetable ou déployé rapidement.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?