frogg.pages.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de frogg.pages.dev
frogg.pages.dev semble être une page web sur le thème des cryptomonnaies hébergée sur un sous-domaine Pages. Le titre de la page affiché est "COIN NODE", et le contenu visible se présente comme un portail de connexion à un portefeuille et à une application décentralisée, avec des boutons tels que "Connect Wallet" et "Collab.Join", ainsi que des vignettes de fonctionnalités intitulées "Migration", "Validate", "Restore", "Stake", "Swapping" et "Synchronize". La formulation suggère qu’elle tente de ressembler à une interface d’assistance de portefeuille Web3 ou de connexion à un portefeuille.
D’après la mise en page de la page et les ressources référencées, le site semble viser les utilisateurs de portefeuilles crypto et d’applications blockchain plutôt que de servir de site d’information général. Il fait référence à une image de marque liée aux portefeuilles et à des visuels crypto, et il est hébergé via Cloudflare Pages plutôt que sur un domaine autonome clairement identifié. Aucune identité claire de l’opérateur, aucun détail sur l’entreprise ni aucune information transparente sur la propriété ne ressortent des données d’analyse fournies, de sorte que l’entité derrière la page ne peut pas être vérifiée avec assurance à partir des informations disponibles.
Évaluation de sécurité de frogg.pages.dev
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, et l’analyse anti-malware a marqué le site comme malveillant avec 28 fichiers signalés sur 41 analysés. Plusieurs ressources signalées sont liées à des pages et scripts relatifs aux portefeuilles, et les noms de menace incluent des références associées à des objets malveillants génériques et à des fonctionnalités de connexion à un portefeuille. Ce schéma peut être compatible avec une activité de collecte d’identifiants ou de phishing de crypto-portefeuille.
Le contenu de la page suscite également des inquiétudes, car il semble imiter un flux de travail d’assistance de portefeuille ou de connexion à un portefeuille tout en utilisant un sous-domaine Cloudflare Pages générique et en ne présentant aucune identification organisationnelle évidente. La capture d’écran montre des invites telles que "Connect Wallet" et des actions opérationnelles comme "Restore" et "Validate", qui sont couramment utilisées dans des leurres de phishing sur le thème des cryptomonnaies pour persuader les visiteurs de connecter des portefeuilles ou de soumettre des informations de récupération sensibles. Bien qu’une source majeure de liste noire ait été propre, une autre base de données de menaces a répertorié le site, et le score de confiance global fourni est très faible.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 188.114.97.2, avec le serveur identifié comme Cloudflare et l’emplacement d’hébergement indiqué comme Toronto, Canada. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, expirant le 2026-06-30, ce qui indique qu’un transport chiffré est présent. Cependant, la validité de HTTPS à elle seule ne réduit pas les préoccupations liées au contenu reflétées dans les résultats de l’analyse. Le domaine a environ cinq ans, est enregistré via CloudFlare, Inc., et utilise des serveurs de noms Cloudflare.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de la validation DNSSEC. La préoccupation technique la plus importante est le grand nombre de fichiers et de liens internes signalés, y compris des ressources HTML, JavaScript, CSS et image liées aux portefeuilles. L’utilisation d’une plateforme de sous-domaine hébergée combinée à de nombreuses ressources d’interface de portefeuille signalées peut faciliter le déploiement rapide et le remplacement de pages trompeuses.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?