helplists.blog
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de helplists.blog
helplists.blog semble être un site web créé très récemment, qui se présente comme une page de « vote communautaire » liée à CoinMarketCap. Le titre de la page et sa méta-description font référence à un vote pour une inscription, et la capture d’écran montre une page d’accueil minimaliste qui invite les visiteurs à cliquer sur un bouton Continue pour accéder à une prétendue page de vote.
D’après le contenu visible et les ressources liées, le site semble emprunter des éléments de marque et des références associés à CoinMarketCap, notamment des liens vers des pages CoinMarketCap, des réseaux sociaux et des ressources d’assistance. Toutefois, le domaine lui-même est helplists.blog et non un domaine officiel de CoinMarketCap, et le contenu de la page disponible ne permet pas d’identifier clairement l’exploitant, les coordonnées de l’entreprise ou l’objectif indépendant du site.
Évaluation de sécurité de helplists.blog
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 8 moteurs de sécurité, plusieurs détections décrivant le site comme une tentative d’hameçonnage ou comme malveillant, et une analyse supplémentaire des logiciels malveillants a marqué un fichier JavaScript comme suspect. La page semble également faire référence à une marque bien connue d’information sur les cryptomonnaies tout en étant hébergée sur un domaine sans lien avec celle-ci, ce qui peut indiquer une configuration d’imitation destinée à inspirer confiance ou à rediriger les visiteurs.
D’autres éléments incitent à la prudence : le domaine n’a que 7 jours, ne dispose d’aucun classement de trafic établi et la page visible est extrêmement minimaliste tout en invitant les utilisateurs à continuer vers une « page de vote sécurisée ». Bien que les principales bases de données sur les menaces et les vérifications de listes noires n’aient détecté aucun signalement au moment de cette analyse, les pages d’hameçonnage nouvellement créées peuvent parfois apparaître avant que les listes de blocage plus générales ne soient mises à jour. D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic vers le site peut être chiffré en transit, mais cela ne suffit pas à indiquer qu’il est légitime. DNSSEC semble ne pas être signé, les serveurs de noms sont hébergés par l’intermédiaire de Cloudflare et le serveur pointe vers une adresse IP à Francfort-sur-le-Main, en Allemagne, associée à Dedik Services Limited.
Le serveur web s’identifie comme SimpleHTTP/0.6 Python/3.10.12, un choix inhabituel pour un service public soigné, qui peut suggérer un déploiement léger ou temporaire. Associé à l’enregistrement très récent du domaine et à la détection d’un fichier JavaScript suspect, le profil de l’infrastructure semble présenter un niveau de confiance relativement faible au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?