defiswap.us
Catégorie : Cryptocurrency
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de defiswap.us
defiswap.us semble se présenter comme un bridge de cryptomonnaies ou un service de finance décentralisée. Le titre de la page et l’interface visible font référence à des transferts cross-chain entre des réseaux tels que BNB Smart Chain et Ethereum Mainnet, et la page d’accueil comprend une invite de connexion de portefeuille ainsi qu’un formulaire de bridge de tokens. D’après la capture d’écran et les métadonnées, le site est positionné comme un outil permettant de déplacer des actifs numériques entre des réseaux blockchain.
L’image de marque affichée sur la page fait étroitement référence à "cBridge" et "CrossBridge", et les métadonnées décrivent un bridge d’actifs multi-chain avec des frais faibles et des transferts instantanés. Cependant, le domaine analysé lui-même est defiswap.us plutôt qu’un domaine officiel manifestement établi pour ce service, de sorte que le site pourrait présenter une image de marque tierce ou imitative. Aucune identité claire de l’exploitant, aucun détail sur l’entreprise ni aucune information sur la propriété organisationnelle ne sont visibles dans les données d’analyse fournies.
Compte tenu du nom de domaine, de la mise en page et de la fonctionnalité de connexion de portefeuille, ce site web semble cibler les utilisateurs de cryptomonnaies recherchant un bridge de tokens ou des transferts liés à la DeFi. Les sites de cette catégorie demandent généralement une interaction avec le portefeuille plutôt qu’une inscription de compte classique, ce qui peut accroître le risque pour l’utilisateur si le service n’est pas authentique.
Évaluation de sécurité de defiswap.us
Les résultats de l’analyse montrent des signaux mitigés mais préoccupants au moment de cette analyse. Deux moteurs de sécurité sur 91 ont signalé le domaine comme suspect, ce qui ne constitue pas un large consensus mais représente tout de même des données de réputation défavorables. En outre, l’analyse de malware a marqué plusieurs fichiers présents sur le site comme malveillants et a également signalé des ressources référencées en externe associées à l’image de marque du bridge affichée. Ces détections au niveau des fichiers peuvent être heuristiques ou fondées sur le contexte, mais le volume d’éléments signalés est notable.
D’autres signaux sont un peu moins graves : les principales vérifications de listes noires affichées dans l’analyse étaient propres au moment de l’examen, et il n’y avait pas de large consensus de listes noires indiquant un référencement établi pour malware ou phishing. Cependant, le domaine est très récent, n’est pas classé dans les principales données de popularité, et la page demande aux utilisateurs de connecter un portefeuille de cryptomonnaies tout en ressemblant visuellement à un service de type bridge existant. Dans les contextes crypto, un site nouvellement enregistré qui imite une image de marque reconnaissable peut présenter un risque accru même lorsque la couverture des listes noires est limitée.
Sur la base des données d’analyse disponibles, de la ressemblance de l’image de marque et de la finalité du site impliquant une interaction avec le portefeuille, ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide et est servi via l’infrastructure Cloudflare, l’IP résolue étant associée à un hébergement Cloudflare au Canada. Les nameservers pointent également vers Cloudflare, ce qui suggère que le site se trouve derrière une configuration reverse-proxy/CDN. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
Du point de vue d’un examen de sécurité, les principales préoccupations techniques sont l’âge d’enregistrement très récent du domaine, l’absence de DNSSEC et le signalement par l’analyse de malware de multiples ressources locales et ressources externes référencées. Le site semble charger des ressources statiques image et SVG pour une interface de bridge crypto, et l’utilisation de Cloudflare peut masquer les détails de l’hébergement d’origine. La validité du SSL seule ne doit pas être considérée comme un signal de confiance quant à la légitimité du site.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?