fangxinqianbaoappxiazai.com.cn
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de fangxinqianbaoappxiazai.com.cn
Le domaine fangxinqianbaoappxiazai.com.cn semble se présenter comme une page de téléchargement en chinois pour une application de portefeuille numérique appelée « 放鑫钱包 » (« Fangxin Wallet »). D’après le titre de la page, les métadonnées et le contenu visible de la page d’accueil, le site affirme proposer le stockage d’actifs numériques, la gestion multidevise, les transferts et des fonctions liées aux paiements, se positionnant comme une plateforme de portefeuille de cryptomonnaies ou de finance numérique.
La page d’accueil emploie un vocabulaire orienté finance, tel que la sécurité des actifs, la protection des clés et la prise en charge multi-chaînes, et comprend des incitations à télécharger le portefeuille et à contacter l’assistance. Cependant, l’identité de l’exploitant n’est pas clairement établie dans les données de scan fournies, et le domaine lui-même ressemble à une expression de mots-clés liée au téléchargement d’application plutôt qu’à un domaine d’entreprise clairement identifié. D’après les informations disponibles, il semble cibler les utilisateurs recherchant le téléchargement d’une application de portefeuille plutôt que de servir de site d’entreprise transparent pour un établissement financier connu.
Évaluation de sécurité de fangxinqianbaoappxiazai.com.cn
Ce domaine a été signalé par 14 moteurs de sécurité sur 91 au moment du scan, plusieurs sources le classant comme lié au phishing ou à la fraude. En outre, plusieurs fournisseurs de classification web ont catégorisé le site comme du phishing, et le score de confiance global fourni dans le contexte du scan est très faible. Bien que les bases de données de listes noires mentionnées ici aient été en grande partie exemptes de signalements au moment de la vérification, cela ne l’emporte pas sur le consensus plus large, multi-moteurs, en faveur d’un classement phishing.
Le contenu de la page suscite également des inquiétudes, car il présente une expérience de téléchargement de portefeuille de cryptomonnaies accompagnée d’affirmations axées sur la sécurité, alors que le schéma de nommage du domaine est inhabituellement long et centré sur des mots-clés, et que l’image de marque visible n’établit pas clairement un exploitant vérifiable. Le scan anti-malware a en outre signalé un fichier de script local comme malveillant, ce qui peut indiquer un comportement de page potentiellement dangereux, bien qu’aucun nom de famille de malware n’ait été fourni.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. Une extrême prudence serait conseillée avant de télécharger un logiciel, de saisir des identifiants ou de transférer des actifs numériques via ce domaine.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide qui, au moment du scan, devait expirer le 2026-07-22. Il semble être servi par nginx depuis l’adresse IP 154.194.141.211, hébergé par Starbow Ltd à Chai Wan, Hong Kong. DNSSEC n’était pas activé, et le domaine utilisait les serveurs de noms share-dns.com / share-dns.net.
Du point de vue de la sécurité, la seule présence de TLS ne doit pas être considérée comme une preuve de légitimité. Les données du scan montrent un fichier JavaScript signalé (nb.js), ce qui peut justifier une inspection plus approfondie, en particulier parce que le site présente un logiciel de portefeuille téléchargeable. L’ancienneté du domaine n’a pas pu être confirmée à partir des données WHOIS fournies, ce qui réduit la transparence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?