gemiinilugennn.godaddysites.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de gemiinilugennn.godaddysites.com
Ce domaine semble héberger une page présentée comme un site de connexion ou d’accès au compte Gemini sur la plateforme de sous-domaines GoDaddy Sites. Le titre de la page fait référence à « Gemini Login | Log In to My Account », et la capture d’écran montre une image de marque, une navigation et un texte promotionnel associés à la plateforme d’échange de cryptomonnaies Gemini, y compris des incitations à acheter instantanément du bitcoin et des cryptomonnaies.
D’après la structure du domaine et le contenu visible, le site semble imiter une plateforme de services financiers ou de cryptomonnaies plutôt que fonctionner comme une marque indépendante. L’utilisation d’un sous-domaine de site web gratuit ou hébergé, combinée à une image de marque ressemblant à celle d’un service crypto bien connu, laisse penser que la page a pu être créée pour attirer des utilisateurs recherchant un accès au compte Gemini ou des services financiers connexes.
Évaluation de sécurité de gemiinilugennn.godaddysites.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une base de données de menaces a répertorié le domaine pour phishing, tandis que l’adresse IP du domaine figurait également sur une liste de blocage de réputation mail. Bien que l’analyse anti-malware n’ait pas détecté de fichiers malveillants dans le contenu limité examiné, les pages de phishing s’appuient souvent sur une image de marque trompeuse et la collecte d’identifiants plutôt que sur des malwares téléchargeables.
La page visible ressemble fortement à la plateforme de cryptomonnaies Gemini tout en utilisant le sous-domaine non lié gemiinilugennn.godaddysites.com, ce qui peut indiquer une tentative de site ressemblant ou d’usurpation. L’orthographe modifiée dans le nom d’hôte et l’utilisation d’une infrastructure de site hébergé au lieu d’un domaine officiel de la marque constituent des signes d’alerte notables pour une page de connexion financière.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis via GoDaddy, avec une expiration indiquée en janvier 2027. Il est hébergé derrière AWS Global Accelerator et servi par un serveur web DPS associé à la plateforme de création de sites de GoDaddy. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
D’un point de vue technique, les principales préoccupations sont réputationnelles plutôt que fondées sur l’exploitation : le domaine est hébergé sur une plateforme partagée de création de sites web, n’a pas de classement de trafic significatif et est associé à plusieurs détections de phishing au moment de cette analyse. L’analyse anti-malware n’a examiné qu’un petit nombre de fichiers et n’a trouvé aucun objet signalé, de sorte que ce résultat ne doit pas être considéré comme un signal d’assurance complet pour une page soupçonnée de collecte d’identifiants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?