home-page-btimart-auth-sso.webflow.io
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de home-page-btimart-auth-sso.webflow.io
La page analysée semble être un site hébergé sur Webflow conçu pour ressembler à un portail de trading de cryptomonnaies et d’accès au compte pour BitMart. Son titre, ses métadonnées et son image de marque sur la page font référence au trading crypto, aux actifs numériques, aux données de marché et aux fonctionnalités de connexion au compte, ce qui suggère qu’elle se présente comme une passerelle permettant aux utilisateurs de se connecter et de gérer des activités liées aux cryptomonnaies.
Cependant, le domaine lui-même est un sous-domaine sur webflow.io plutôt qu’un domaine officiel appartenant à la marque, et le schéma de nommage "home-page-btimart-auth-sso" suggère fortement une tentative d’imiter une page de single sign-on ou d’authentification de marque. D’après la capture d’écran et les métadonnées, la page semble imiter l’apparence et le message d’une plateforme d’échange de cryptomonnaies plutôt que de fonctionner comme un site d’information indépendant.
Le domaine webflow.io sous-jacent est établi de longue date et exploité via une plateforme grand public de création de sites web, mais cela ne valide pas en soi la légitimité de cette sous-page spécifique. Dans ce cas, le contenu semble axé sur l’accès à un compte de cryptomonnaies et pourrait cibler des utilisateurs qui s’attendent à accéder à une expérience officielle de connexion BitMart.
Évaluation de sécurité de home-page-btimart-auth-sso.webflow.io
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. L’URL a été classée par plusieurs fournisseurs de classification web comme liée au phishing ou à la fraude, et 21 moteurs de sécurité sur 92 l’ont signalée. Ce niveau de concordance entre plusieurs moteurs constitue un signal d’alerte fort par rapport à des détections isolées ou purement heuristiques. En outre, les données de liste noire montraient des inscriptions dans certaines bases de données de menaces au moment de l’examen.
La page semble également imiter la marque BitMart tout en étant hébergée sur un sous-domaine webflow.io tiers plutôt que sur un domaine apparemment officiel de BitMart. Le libellé du nom de domaine fait référence à l’authentification et au single sign-on, et la capture d’écran montre l’image de marque BitMart ainsi que des éléments d’interface de type plateforme d’échange. Cette ressemblance peut indiquer une page d’imitation destinée à capturer des identifiants ou d’autres informations sensibles auprès d’utilisateurs s’attendant au service légitime.
Une analyse distincte des malwares a principalement signalé des détections génériques d’objets suspects sur des ressources hébergées, qui, à elles seules, constitueraient des signaux de moindre confiance. Cependant, dans ce cas, ces indicateurs plus faibles sont contrebalancés par les classifications plus larges liées au phishing et par le nombre élevé de détections par les moteurs de sécurité. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi via HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et l’infrastructure observée se trouvait derrière Cloudflare avec une adresse IP géolocalisée au Canada au moment de l’analyse. Les serveurs de noms pointent également vers Cloudflare, ce qui indique l’utilisation d’une configuration courante de CDN et de reverse proxy. DNSSEC semblait ne pas être signé.
D’un point de vue technique, l’utilisation d’un HTTPS valide et d’une infrastructure d’hébergement réputée n’établit pas en soi la légitimité, car les pages de phishing utilisent couramment des plateformes grand public et une protection CDN. Les ressources signalées étaient des fichiers CSS et JavaScript standard hébergés par Webflow, et la préoccupation la plus significative est l’imitation apparente de la marque et les détections liées au phishing, plutôt qu’une charge utile malveillante confirmée dans les ressources de la page.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?