hederas.xyz
Catégorie : Cryptocurrency
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de hederas.xyz
hederas.xyz semble se présenter comme un site web lié aux cryptomonnaies ou à la blockchain, associé à Hedera, une plateforme de registre distribué axée sur les infrastructures d’entreprise et d’applications décentralisées. Le titre de la page et la méta-description font référence à la création d’applications décentralisées rapides, sécurisées et conformes, et la conception de la page d’accueil utilise des éléments de marque qui ressemblent aux supports publics de Hedera.
D’après la capture d’écran, le site promeut des actions de l’écosystème blockchain telles que commencer le développement, connecter un wallet et réclamer des actifs numériques. La présence de boutons tels que « Connect Wallet », « Claim XRPL » et « Claim HBAR » suggère que le site pourrait viser les utilisateurs et développeurs de cryptomonnaies, en encourageant potentiellement l’interaction avec un wallet ou une activité liée aux tokens.
Le domaine lui-même est toutefois hederas.xyz plutôt que le plus connu hedera.com mentionné parmi les ressources de la page. Ce schéma de nommage peut indiquer un projet non officiel, un site de fans ou un site cherchant à ressembler à la marque Hedera, mais la propriété et l’autorisation ne sont pas établies par les données d’analyse disponibles.
Évaluation de sécurité de hederas.xyz
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 5 moteurs de sécurité sur 91, avec des détections décrivant globalement des préoccupations liées au phishing, aux malwares et au spam. En outre, le domaine est extrêmement récent, avec seulement 1 jour d’ancienneté, n’a aucun classement de trafic établi, et la capture d’écran montre une image de marque qui ressemble fortement à celle de Hedera tout en utilisant un nom de domaine différent. Cette ressemblance peut indiquer un site d’imitation plutôt qu’une propriété officielle de la marque.
La page comprend également des incitations à l’action orientées cryptomonnaie, telles que la connexion d’un wallet et des invites à réclamer des actifs. Sur des domaines nouvellement enregistrés, ces schémas peuvent accroître le risque, car ils peuvent être utilisés pour solliciter des approbations de wallet, des seed phrases ou des interactions avec des tokens. Dans le même temps, les vérifications des principales bases de données de menaces et listes noires présentées ici étaient vierges au moment de cette analyse, et l’analyse des malwares n’a pas identifié de fichiers signalés. Ces résultats vierges réduisent le degré de certitude, mais ils ne l’emportent pas sur la combinaison de détections par plusieurs moteurs, de ressemblance avec une marque et d’un enregistrement très récent.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. Une prudence accrue serait conseillée, en particulier concernant les connexions de wallet, les réclamations de tokens, les téléchargements ou la soumission d’identifiants ou de phrases de récupération.
Description technique
Le site était accessible via HTTPS avec un certificat SSL/TLS valide émis par Google Trust Services, expirant le 2026-09-25. Il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 104.21.22.106, avec des nameservers Cloudflare et un emplacement d’hébergement signalé à Toronto, Canada. L’utilisation d’un certificat valide et d’une protection CDN peut améliorer la sécurité du transport, mais ces fonctionnalités ne vérifient pas à elles seules la légitimité.
Du point de vue DNS, le domaine est très récemment enregistré et DNSSEC semble ne pas être signé. Les données d’analyse n’ont montré aucun fichier signalé, aucun lien externe signalé et aucun problème lié aux iframe au moment de l’analyse. Les principales préoccupations techniques ne sont donc pas des indicateurs liés à des exploits, mais plutôt l’ancienneté du domaine, sa ressemblance de marque avec une plateforme crypto établie et la présence d’invites à interagir avec un wallet ou à réclamer des actifs.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?