faq-exodus.zapier.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de faq-exodus.zapier.app
Ce domaine semble être une page hébergée sur l’infrastructure d’applications de Zapier plutôt qu’un site web principal autonome. Le nom « faq-exodus » suggère qu’il pourrait se présenter comme une page d’aide, d’assistance ou de questions fréquemment posées liée à « Exodus », faisant probablement référence à la marque de portefeuille de cryptomonnaies associée à exodus.com. Le site est fourni via des services cloud tiers et utilise des ressources chargées depuis une infrastructure liée à Zapier et Vercel.
D’après le modèle du domaine et les résultats de similarité fournis, cette page a pu être créée pour ressembler à une marque établie ou y faire référence sans utiliser le domaine officiel de cette marque. Ce type de configuration est couramment observé avec des pages d’atterrissage temporaires, des pages à thème d’assistance ou des pages de campagne, bien que, dans certains cas, il puisse aussi être utilisé pour une usurpation trompeuse. Le domaine lui-même n’est pas le domaine officiel exodus.com et semble être une sous-page de marque hébergée sous zapier.app.
Évaluation de sécurité de faq-exodus.zapier.app
Plusieurs moteurs de sécurité ont signalé cette URL au moment de l’analyse, avec 14 détections sur 91 et des classifications répétées compatibles avec du phishing. En outre, le domaine ressemble fortement à exodus.com d’une manière susceptible de prêter à confusion pour les visiteurs, et le schéma de nommage « faq-exodus » peut donner l’impression que la page est liée à la marque Exodus alors même qu’elle est hébergée sur le domaine d’une autre plateforme. Cette ressemblance constitue un facteur de risque significatif, en particulier pour une page qui semble liée à l’assistance ou à une FAQ.
Dans le même temps, certains autres signaux étaient neutres : les bases de données de listes noires vérifiées ici n’ont signalé aucune inscription au moment de l’analyse, et l’analyse anti-malware n’a identifié aucun fichier malveillant. Cependant, les pages de phishing contiennent souvent peu ou pas de malware et peuvent tout de même présenter des risques de collecte d’identifiants ou de vol de portefeuille par le seul biais d’un contenu trompeur. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS Let's Encrypt valide et est hébergé sur l’infrastructure de Vercel, avec des serveurs de noms pointant vers Vercel DNS. Le domaine lui-même est enregistré via Name.com et est actif depuis environ trois ans, ce qui lui donne plus d’historique qu’un domaine nouvellement créé, bien que l’ancienneté seule n’écarte pas les préoccupations liées au phishing. DNSSEC semble ne pas être signé.
Du point de vue de l’hébergement, il semble s’agir d’une application web ou d’une page d’atterrissage hébergée dans le cloud utilisant des composants Zapier/Vercel. Aucun fichier malveillant, lien externe signalé ou menace fondée sur des iframe n’a été identifié dans les données d’analyse fournies, mais la principale préoccupation technique est d’ordre réputationnel : un nombre notable de moteurs de sécurité ont classé l’URL comme du phishing malgré des caractéristiques d’hébergement et de TLS par ailleurs ordinaires.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?