gmdexai.xyz
Catégorie : Malicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de gmdexai.xyz
gmdexai.xyz semble se présenter comme une plateforme de cryptomonnaie et de finance décentralisée axée sur les échanges de tokens, les pools de liquidité et le bridging cross-chain sur le réseau Base. Le titre de la page et le texte affiché décrivent « Autonomous AI Swaps & Liquidity on Base », avec des fonctionnalités telles que la connexion de portefeuille, l’exécution de swaps, la gestion de liquidité et un assistant de trading IA. D’après le contenu visible, le site se positionne comme une interface DeFi plutôt que comme un site d’information général.
Le nom de domaine combine une image de marque de style crypto avec « AI », ce qui peut viser à suggérer des fonctionnalités de trading automatisé ou de routage intelligent. Le site fait référence à Base et au routage de liquidité lié à Aerodrome dans son texte marketing, mais les données d’analyse fournies n’identifient pas une entreprise clairement établie, une entité juridique ou un opérateur vérifié de manière indépendante derrière le service. Compte tenu de la nature financière de l’offre et de la connexion à un portefeuille, on s’attendrait généralement à ce que les visiteurs fassent preuve d’une prudence accrue et vérifient la légitimité du projet au moyen de sources indépendantes.
Évaluation de sécurité de gmdexai.xyz
Au moment de cette analyse, le domaine était signalé par 9 moteurs de sécurité sur 91, plusieurs le classant comme malveillant, phishing ou lié à des malwares. En revanche, l’analyse de malware au niveau de la page n’a pas identifié de fichiers signalés, et les principales bases de données de contenus malveillants et de phishing mentionnées dans les résultats de l’analyse n’ont pas signalé de détections à ce moment-là. Cette situation contrastée peut se produire avec des domaines nouvellement enregistrés, mais le nombre de détections par plusieurs moteurs reste un signal de prudence significatif.
Des éléments de contexte supplémentaires accroissent l’incertitude : le domaine n’a que 13 jours, n’a pas de classement de trafic établi et présente un service financier connecté à un portefeuille impliquant des swaps crypto et du bridging. Les domaines financiers nouvellement créés peuvent présenter un risque accru parce qu’ils ont eu peu de temps pour se forger une réputation, et les utilisateurs peuvent être invités à connecter des portefeuilles ou à approuver des transactions. Bien qu’aucun fichier malveillant n’ait été détecté dans l’analyse de la page et que les vérifications sur liste noire aient été propres au moment de l’examen, la combinaison de la jeunesse du domaine, de sa fonctionnalité financière et de multiples signalements par des moteurs de sécurité suggère que les visiteurs devraient être prudents.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est hébergé sur l’infrastructure Vercel, avec des serveurs de noms pointant vers ns1.vercel-dns.com et ns2.vercel-dns.com. L’adresse IP du serveur résolue est 216.198.79.1, située à Atlanta, États-Unis, et le certificat était valide au moment de l’analyse. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
D’après les données de crawl, le site semble être une application web moderne basée sur JavaScript avec des ressources static chunk de style Next.js. Aucun fichier signalé, lien externe malveillant ou problème d’iframe n’a été identifié dans l’analyse de la page elle-même. Les principales préoccupations techniques ne sont donc pas des artefacts d’exploitation évidents, mais plutôt l’enregistrement très récent du domaine, son historique de réputation limité et le fait que plusieurs moteurs de sécurité l’avaient déjà signalé au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?