help---ex--azuure---coinbase-app.webflow.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de help---ex--azuure---coinbase-app.webflow.io
Cette URL est un sous-domaine hébergé sur la plateforme Webflow et, au moment de l’analyse, elle affichait un message générique « 404 - Page not found » plutôt qu’un site web fonctionnel. La chaîne du sous-domaine contient des termes évoquant un libellé lié à l’assistance ainsi que le nom d’une plateforme de cryptomonnaie bien connue, ce qui suggère qu’elle pouvait être destinée à une page ou une campagne sur le thème de Coinbase plutôt qu’à un service de marque indépendant.
D’après la structure du domaine, il ne semble pas s’agir d’un domaine officiel appartenant à Coinbase. Il semble plutôt s’agir d’une page hébergée par un tiers créée sous webflow.io. Aucun contenu de site significatif, détail d’entreprise ou information de service légitime n’était visible sur la page capturée ; l’opérateur et l’objectif visé ne peuvent donc pas être vérifiés à partir du seul contenu en ligne.
Bien que la page actuelle soit inactive, des sous-domaines comme celui-ci sont parfois utilisés temporairement pour des pages d’atterrissage, des pages de collecte d’identifiants ou des campagnes d’usurpation de courte durée. Dans ce cas, le schéma de dénomination et le contexte d’hébergement correspondent davantage à une page hébergée jetable qu’à un site formel d’assistance client ou de services financiers.
Évaluation de sécurité de help---ex--azuure---coinbase-app.webflow.io
Plusieurs signaux de sécurité indiquaient un risque élevé au moment de cette analyse. L’URL a été signalée par 16 moteurs de sécurité sur 91, plusieurs la classant comme phishing ou autrement malveillante. En outre, les vérifications effectuées dans d’importantes bases de données de menaces ont montré des inscriptions liées à l’ingénierie sociale, et une autre base de données axée sur le phishing répertoriait également le domaine. L’adresse IP du domaine figurait aussi sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible, mais qui mérite néanmoins d’être noté.
Une préoccupation supplémentaire est que le domaine ressemble fortement à coinbase.com en langage courant et peut être un look-alike destiné à exploiter la confiance accordée à la marque Coinbase. Cette ressemblance est particulièrement notable parce que la page visible elle-même n’est qu’une erreur 404, ce qui peut se produire lorsque des pages abusives sont supprimées après avoir été signalées ou lorsqu’une page de phishing temporaire n’est plus active. L’absence de classement et l’absence de contenu de site normal renforcent ce tableau de prudence.
Bien qu’une analyse anti-malware ait indiqué l’absence de fichiers signalés, ce résultat a ici une portée limitée, car aucun fichier n’a été analysé et les données de réputation plus larges sont fortement négatives. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est servi via l’infrastructure Cloudflare à l’adresse IP 172.64.151.8 et présentait un certificat TLS valide émis par Google Trust Services, expirant en août 2026. Les serveurs de noms sont également chez Cloudflare, et DNSSEC semble ne pas être signé. Un certificat valide indique un transport chiffré, mais ne confirme pas à lui seul la légitimité.
La page analysée a renvoyé une simple réponse 404 sans contenu actif, scripts, liens ni iframes détectés dans l’analyse fournie. Techniquement, cela suggère que la page hébergée était indisponible au moment de la capture, mais les forts signaux de réputation liés au phishing indiquent que le sous-domaine a pu auparavant héberger du contenu abusif ou avoir été créé à cette fin.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?