dev-coin-base-com-auth.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de dev-coin-base-com-auth.pages.dev
Ce domaine semble être un sous-domaine hébergé sur la plateforme pages.dev, couramment utilisée pour publier des sites web statiques via l’infrastructure d’hébergement de Cloudflare. D’après la chaîne de domaine « dev-coin-base-com-auth.pages.dev », la page semble faire référence à l’image de marque de Coinbase et à une terminologie liée à l’authentification, ce qui suggère qu’elle pourrait se présenter comme une page de connexion, d’accès au compte ou de vérification liée à un service de cryptomonnaie.
Les données de catégorisation disponibles associent le site à des classifications liées au phishing et à la fraude provenant de plusieurs fournisseurs de classification web, bien qu’un fournisseur l’ait classé plus largement dans la catégorie des technologies de l’information. Rien n’indique ici la présence d’une entreprise indépendante établie ou d’un produit officiel pour ce sous-domaine spécifique, et le schéma de nommage pourrait être destiné à ressembler au portail d’authentification d’une marque légitime de cryptomonnaie.
Évaluation de sécurité de dev-coin-base-com-auth.pages.dev
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, et plusieurs sources de classification indépendantes l’ont associé à des activités de phishing ou de fraude. En outre, une vérification auprès d’une base de données majeure sur les menaces a répertorié l’URL pour un comportement d’ingénierie sociale, ce qui constitue un indicateur fort d’une possible collecte d’identifiants ou d’une activité de connexion trompeuse plutôt que d’un problème de site web ordinaire.
Le nom de domaine ressemble fortement à l’image de marque de Coinbase tout en ajoutant des mots et des séparateurs supplémentaires, ce qui peut amener certains visiteurs à le confondre avec une page d’authentification officielle. Cette ressemblance, combinée aux détections liées au phishing et au signalement pour ingénierie sociale, accroît sensiblement les inquiétudes, même si l’analyse de malware au niveau de la page n’a pas identifié de fichiers malveillants au moment de l’analyse. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, bien que ce signal soit à lui seul plus faible que les détections liées au phishing.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé derrière l’infrastructure de Cloudflare sur la plateforme pages.dev, le serveur web pointant vers une adresse IP du réseau de Cloudflare et les serveurs de noms étant également délégués à Cloudflare. Le certificat TLS semble valide et a été émis par Google Trust Services, avec une date d’expiration en octobre 2026. DNSSEC semble ne pas être signé d’après les enregistrements fournis.
Du point de vue des opérations de sécurité, la préoccupation la plus notable n’est pas la configuration TLS mais les données de réputation : plusieurs moteurs de sécurité ont signalé le domaine, et un signalement pour ingénierie sociale était présent au moment de cette analyse. L’analyse de malware elle-même n’a signalé aucun fichier, ce qui peut indiquer une page de phishing légère, une page d’erreur transitoire ou un contenu qui ne repose pas sur des charges malveillantes manifestes.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?