exodulogjuiui.gitbook.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de exodulogjuiui.gitbook.io
Cette URL semble être une page hébergée sur GitBook, présentée comme de la documentation ou du contenu informatif au sujet d’une expérience « Exodus® Login ». Le titre de la page, le texte de la barre latérale et les images intégrées font référence à Exodus, une marque de portefeuille de cryptomonnaies, tandis que le site lui-même est publié sous un sous-domaine gitbook.io plutôt que sous un domaine manifestement officiel appartenant à la marque. Le contenu visible se lit davantage comme un texte promotionnel ou explicatif que comme une page d’accueil produit standard ou un portail officiel d’assistance.
D’après la structure du domaine, la page est probablement exploitée via la plateforme de publication de GitBook par un tiers plutôt que directement via un site web d’entreprise dédié. Le schéma de nommage « exodulogjuiui » ne semble pas étroitement aligné sur un sous-domaine officiel typique de la marque, et le contenu de la page paraît conçu pour évoquer ou représenter un accès lié à la connexion pour un service de cryptomonnaie. Compte tenu des classifications du scan, cette page pourrait être destinée à imiter la marque Exodus ou à tirer parti de la confiance qu’elle inspire.
Évaluation de sécurité de exodulogjuiui.gitbook.io
Plusieurs signaux de sécurité indiquent un risque élevé au moment de ce scan. Le domaine a été signalé par 17 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une base de données de menaces axée sur le phishing a répertorié l’URL, ce qui constitue un signe d’avertissement plus fort qu’une simple heuristique générique. Bien que le scan anti-malware n’ait pas signalé de fichiers infectés, il a associé au domaine et à plusieurs liens internes une heuristique suspecte à faible niveau de confiance.
Le contenu de la page suscite également des inquiétudes, car il se présente autour de l’image de marque « Exodus® Login » sur un sous-domaine hébergé par GitBook qui ne semble pas être une propriété web officielle évidente de cette marque. Ce type de décalage de marque peut correspondre à des schémas de collecte d’identifiants ou d’usurpation de marque, en particulier dans les contextes liés aux cryptomonnaies où les fausses pages de connexion sont courantes. L’adresse IP du domaine figure également sur une blocklist de réputation mail, bien que ce signal soit à lui seul plus faible et ne reflète pas nécessairement le contenu du site web.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par Google Trust Services, placé derrière l’infrastructure de Cloudflare, et il se résout vers une adresse IP hébergée par Cloudflare au Canada. Le serveur web est indiqué comme étant Cloudflare, et le domaine utilise des nameservers Cloudflare. DNSSEC semble ne pas être signé au moment de ce scan.
Du point de vue de l’évaluation de sécurité, la présence de HTTPS ne doit pas être considérée comme une preuve de légitimité, puisque les pages de phishing utilisent couramment elles aussi des certificats valides. Les principales préoccupations techniques ici relèvent de la réputation plutôt que de la couche de transport : détections de phishing par plusieurs moteurs, présence dans une base de données de phishing, et usage suspect de la marque sur un sous-domaine hébergé par un tiers.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?