help--ext--coin.webflow.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de help--ext--coin.webflow.io
Ce domaine semble héberger une page d’atterrissage sur le thème des cryptomonnaies, présentée comme une extension Coinbase Wallet ou une ressource de prise en main. Le titre de la page, la méta-description et l’image de marque visible font référence à Coinbase et encouragent à connecter un portefeuille, à parcourir des applications décentralisées et à utiliser des services liés aux cryptomonnaies. La capture d’écran montre une mise en page promotionnelle soignée avec des visuels de style Coinbase et un appel à l’action « Connect Wallet ».
D’après le nom d’hôte, le site fonctionne comme un sous-domaine sur Webflow plutôt que sur un domaine principal officiel appartenant à Coinbase. La page semble également utiliser un modèle générique d’adhésion Webflow, ce qui peut indiquer qu’elle a été assemblée sur un créateur de sites tiers plutôt qu’exploitée via l’infrastructure web principale de Coinbase. Bien que le contenu soit présenté comme une page d’aide ou d’intégration liée aux cryptomonnaies, le schéma de nommage du domaine et le contexte d’hébergement ne semblent pas cohérents avec une page officielle d’assistance ou de produit typique d’une grande marque financière.
Évaluation de sécurité de help--ext--coin.webflow.io
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 15 moteurs de sécurité sur 91, les détections le classant globalement comme phishing ou malveillant. En outre, une base de données majeure sur les menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un signal fort par rapport à des résultats plus faibles fondés uniquement sur des heuristiques. Bien que l’analyse des fichiers malveillants n’ait pas détecté de fichiers malveillants dans le contenu échantillonné, les pages de phishing s’appuient souvent sur une image de marque trompeuse et la collecte d’identifiants plutôt que sur des malwares téléchargeables.
Le contenu de la page semble également imiter l’image de marque de Coinbase tout en opérant depuis un sous-domaine Webflow, ce qui peut indiquer une configuration de type sosie ou usurpation plutôt qu’une propriété officielle de Coinbase. La combinaison d’un sous-domaine hébergé par un tiers, d’invitations à connecter un portefeuille et d’une image de marque associée à une plateforme de cryptomonnaies bien connue augmente sensiblement le risque de vol d’identifiants ou de fraude liée aux portefeuilles. L’adresse IP du domaine figure également sur une liste de blocage de réputation mail, bien que ce signal soit secondaire et moins important que les détections de phishing et l’inscription pour ingénierie sociale.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par Google Trust Services, et le trafic est acheminé via l’infrastructure Cloudflare à l’adresse IP 104.18.36.248. Les serveurs de noms pointent également vers Cloudflare, ce qui suggère une protection CDN et reverse-proxy. La présence de SSL indique un transport chiffré, mais le chiffrement seul ne vérifie pas que le service sous-jacent est légitime.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. Le domaine lui-même est ancien, mais il s’agit d’un sous-domaine Webflow sous un domaine parent établi de longue date, de sorte que l’ancienneté de l’enregistrement du parent ne doit pas être considérée comme une preuve de confiance pour cette page spécifique. La principale préoccupation technique ici n’est pas une mauvaise configuration du serveur, mais le décalage apparent entre l’identité Coinbase revendiquée et le contexte réel d’hébergement/de domaine.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?