gemxni-logen.gitbook.io
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de gemxni-logen.gitbook.io
Ce domaine semble être une page hébergée sur GitBook plutôt qu’un site web d’entreprise autonome officiel. Le titre de la page et le contenu visible la présentent comme une page « Gemini Login » liée au trading de cryptomonnaies, avec une image de marque et un texte marketing qui ressemblent à une page d’accueil de services financiers ou de plateforme crypto.
D’après la structure du domaine, le site fonctionne sous un sous-domaine gitbook.io et semble utiliser l’infrastructure de publication de GitBook pour afficher un contenu de type documentation ou page d’accueil. Le libellé, les images et la navigation visibles dans la capture d’écran suggèrent qu’il tente de représenter ou de promouvoir l’accès à la plateforme de cryptomonnaie Gemini, bien que l’emplacement d’hébergement et la dénomination du domaine ne semblent pas cohérents avec un domaine principal officiel de la marque.
Évaluation de sécurité de gemxni-logen.gitbook.io
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 8 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, le contenu de la page et les métadonnées imitent étroitement la marque Gemini tout en utilisant un nom de domaine différent, ce qui peut indiquer une page d’imitation destinée à capter la confiance des utilisateurs ou leurs identifiants.
L’analyse des fichiers malveillants n’a pas identifié de fichiers malveillants dans le contenu échantillonné, et les principales bases de données de menaces axées sur le contenu répertoriées dans l’analyse étaient exemptes d’alertes au moment de la vérification. Cependant, cela ne l’emporte pas sur les signaux plus forts liés au phishing provenant de plusieurs moteurs de sécurité, la présentation trompeuse de la marque, et le fait que l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue un signal plus faible mais néanmoins appelant à la prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par Google Trust Services, placé derrière l’infrastructure de Cloudflare, et résolu vers une adresse IP hébergée par Cloudflare au Canada. Le serveur web est indiqué comme étant Cloudflare, et le domaine utilise des nameservers Cloudflare. DNSSEC semble ne pas être signé au moment de cette analyse.
Bien que la configuration TLS semble fonctionnelle, un certificat valide indique uniquement un transport chiffré et ne vérifie pas la fiabilité du contenu de la page. Une préoccupation technique notable ici est l’utilisation d’un sous-domaine hébergé sur GitBook pour présenter une image de marque de type connexion financière associée à un service de cryptomonnaie bien connu, ce qui peut être cohérent avec des schémas de déploiement de phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?