help-io-star-t-trezo-or-en.typedream.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de help-io-star-t-trezo-or-en.typedream.app
Ce domaine semble être un sous-domaine hébergé sur la plateforme Typedream, utilisant l’adresse help-io-star-t-trezo-or-en.typedream.app. D’après le schéma de dénomination, il semble faire référence à un portefeuille de cryptomonnaie ou à une thématique d’aide liée à un compte et pourrait être destiné à présenter du contenu d’assistance ou d’intégration. L’utilisation de plusieurs fragments évoquant des marques dans le sous-domaine suggère qu’il pourrait cibler des utilisateurs recherchant de l’aide pour la récupération de portefeuille, la connexion ou la configuration d’un appareil.
Le site n’est pas classé dans les principales listes de trafic, ce qui suggère qu’il peut avoir une visibilité limitée ou un public à objectif restreint. Il est enregistré auprès d’un bureau d’enregistrement grand public et utilise l’infrastructure Cloudflare pour l’hébergement et la fourniture TLS. D’après le contexte d’analyse disponible, il ne semble pas s’agir d’un site web grand public à large portée ni d’un portail de service établi, mais plutôt d’une petite page web à finalité spécifique.
Évaluation de sécurité de help-io-star-t-trezo-or-en.typedream.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une base de données de menaces a répertorié le domaine, et l’adresse IP du domaine apparaît sur une blocklist de réputation mail. Bien qu’une entrée sur une blocklist basée sur DNS constitue à elle seule seulement un indicateur faible pour la sécurité d’un site web, le consensus plus large de phishing entre plusieurs moteurs est ici une préoccupation bien plus importante.
Le nom de domaine lui-même ressemble fortement à une formulation liée au support en cryptomonnaie et inclut une chaîne évoquant une marque qui pourrait être destinée à imiter une page de support ou de récupération pour hardware-wallet. Ce type de schéma de dénomination est couramment associé à des pages ressemblantes conçues pour capturer des identifiants, des seed phrases ou d’autres informations sensibles de portefeuille. Bien qu’une analyse anti-malware ait signalé l’absence de fichiers marqués et seulement un marqueur heuristique générique, ce résultat plus propre est contrebalancé par le plus grand nombre de détections de phishing provenant de moteurs de sécurité indépendants.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-08-26. Il est servi via l’infrastructure Cloudflare à l’adresse IP 188.114.97.2, avec des nameservers également délégués à Cloudflare. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Du point de vue de l’hébergement, l’infrastructure semble être provisionnée de manière professionnelle, mais cela ne doit pas être interprété comme un signal de confiance pour le contenu de la page lui-même. Le domaine a environ cinq ans, bien que le nom d’hôte analysé soit un sous-domaine sur typedream.app, de sorte que l’ancienneté de l’enregistrement parent ne reflète pas nécessairement l’ancienneté ou la légitimité de cette page spécifique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?