forge-eth.compiller.me
Catégorie : Cryptocurrency
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de forge-eth.compiller.me
Le site web semble se présenter comme « FORGE ETH », un environnement de développement de smart contracts Ethereum accessible via le web. D’après la capture d’écran et le titre de la page, il propose un éditeur de code dans le navigateur, des outils liés à Solidity, une sortie de terminal, ainsi que des références à des intégrations de portefeuilles telles que MetaMask et Trust Wallet. Son objectif déclaré semble être de créer, tester et déployer des smart contracts sur Ethereum et d’autres réseaux compatibles EVM.
D’après le nom de domaine et l’image de marque affichée sur la page, il ne semble pas s’agir d’un portail officiel grand public de développement Ethereum, mais plutôt d’un projet distinct hébergé sur un sous-domaine de compiller.me. L’exploitant n’est pas clairement identifié dans les données de scan fournies au-delà de références génériques présentes sur la page, telles que « FORGE ETH Team », de sorte que la propriété et le soutien organisationnel ne sont pas établis de manière indépendante à partir des informations disponibles.
Évaluation de sécurité de forge-eth.compiller.me
Ce domaine présente plusieurs signaux de prudence au moment de ce scan. Il a été signalé par 3 moteurs de sécurité sur 91, avec des détections liées au phishing et à un comportement suspect de type spam, tandis que des vérifications plus larges des listes noires et des bases de données de menaces n’ont pas montré d’inscriptions. Le scan anti-malware n’a pas identifié de fichiers malveillants dans le contenu échantillonné, mais cela n’exclut pas à lui seul un comportement de collecte d’identifiants ou de ciblage de portefeuilles, en particulier pour un site qui semble interagir avec des outils de cryptomonnaie et des portefeuilles de navigateur.
Un contexte supplémentaire accroît l’incertitude. Le domaine est très récent, avec seulement 23 jours d’ancienneté, n’a pas de classement de trafic établi et utilise une structure en sous-domaine plutôt qu’un domaine de marque autonome clairement établi. La page fait également référence à des scripts portant des noms tels que « privatekey-provider.js », « metamask.js » et « origin-spoof.js », qui peuvent être de simples libellés internes bénins, mais qui peuvent raisonnablement justifier un examen supplémentaire sur un site lié aux cryptomonnaies, car ils suggèrent des fonctionnalités de gestion de portefeuille, de clé ou d’origine.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier s’il demande des connexions de portefeuille, des phrases de récupération ou des clés privées.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi via HTTPS, ce qui contribue à chiffrer le trafic en transit, bien que la version exacte du protocole n’ait pas été fournie dans le scan. Il est hébergé à l’adresse IP 5.61.63.82, apparemment derrière nginx/1.18.0 sur Ubuntu, avec un hébergement attribué à IROKO Networks Corporation à Manchester, Royaume-Uni.
Du point de vue de la sécurité du domaine, le domaine est nouvellement enregistré, utilise des nameservers GoDaddy, et DNSSEC semble ne pas être signé. Aucun signalement dans des listes de blocage basées sur DNS n’a été rapporté dans les vérifications fournies. Bien que la configuration TLS semble fonctionnelle, la combinaison d’un enregistrement très récent, d’un DNSSEC non signé et d’une interface axée sur les cryptomonnaies signifie que la confiance technique devrait être considérée comme limitée jusqu’à ce que la réputation de l’exploitant et du service soit mieux établie.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?