gilded.top
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de gilded.top
Gilded.top est un domaine sans catégorie d'activité clairement déclarée, et les données disponibles n'indiquent pas l'existence d'une organisation légitime et établie derrière celui-ci. Le nom lui-même ne correspond à aucune marque largement reconnue ni à aucun service public, et le domaine a été enregistré relativement récemment.
Sur la base de la structure du domaine, des caractéristiques d'hébergement, et de l'absence de catégorisation significative de la part des fournisseurs de classification web, ce site ne semble pas représenter une entreprise connue, un organisme gouvernemental ou un média. Au contraire, le profil de ce domaine - historique d'enregistrement très court, nommage inhabituel des serveurs de noms, et absence de réputation établie - correspond davantage à une présence web temporaire ou créée de manière opportuniste qu'à un service pérenne.
Évaluation de sécurité de gilded.top
Ce domaine a été signalé par 13 des 91 moteurs de sécurité au moment de cette analyse, la majorité de ces détections qualifiant spécifiquement le site d'activité liée au phishing, et un nombre plus restreint le décrivant plus généralement comme malveillant. Il s'agit d'une proportion de consensus entre moteurs notablement élevée, ce qui accroît significativement les préoccupations quant à l'intention de ce site web. Un fournisseur de liste noire de détection de logiciels malveillants a également répertorié le domaine comme hébergeant un objet malveillant au nom générique, ce qui constitue un signal supplémentaire corroborant les classifications de phishing.
D'autres vérifications se sont révélées plus mitigées : un important fournisseur de liste noire de contenu web a signalé le domaine comme propre, et les vérifications de listes de blocage basées sur le DNS dans cinq bases de données n'ont montré aucun signalement. Cependant, compte tenu de la force et de la cohérence des détections liées au phishing à travers plusieurs moteurs de sécurité indépendants, ces résultats propres ne l'emportent pas sur les constats plus sérieux. Le domaine a un peu plus d'un an, utilise des serveurs de noms avec des conventions de nommage inhabituelles de type « domain-expired », et présente un certificat SSL/TLS invalide ou absent, autant de schémas couramment observés dans les infrastructures de phishing à faible effort ou de courte durée.
Sur la base de ces constats, ce site web pourrait présenter des risques potentiels pour les visiteurs, notamment en matière de vol d'identifiants ou de contenu trompeur conçu pour usurper l'identité de services légitimes. Il est conseillé aux visiteurs de faire preuve de prudence et d'éviter de soumettre toute information personnelle ou financière à ce site.
Description technique
Le site ne présente pas de certificat SSL/TLS valide, ce qui signifie que les connexions chiffrées ne peuvent pas être vérifiées de manière fiable et que les navigateurs peuvent afficher des avertissements de sécurité aux visiteurs. Le DNSSEC n'est pas signé, et le domaine utilise des serveurs de noms présentant un schéma de nommage atypique de type « domain-expired », ce qui est inhabituel pour un site web fonctionnant normalement et peut indiquer une configuration d'hébergement expirée ou réaffectée. Le site est hébergé sur une infrastructure basée à Los Angeles, aux États-Unis, chez un fournisseur d'hébergement identifié comme ZENLA-1, le serveur fonctionnant à l'adresse IP 128.14.74.107.
Le domaine a été enregistré en août 2025 auprès d'un bureau d'enregistrement basé à l'étranger, ce qui lui confère un historique d'un peu plus d'un an au moment de cette analyse. Cet historique d'exploitation limité, combiné à l'absence de certificat et à une configuration DNS inhabituelle, correspond aux schémas d'infrastructure souvent observés dans des sites web de courte durée ou à usage éphémère, plutôt qu'à un site d'entreprise mature et activement maintenu.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?