homepage-cryptoto-cm-com.square.site
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de homepage-cryptoto-cm-com.square.site
Ce domaine semble être une page hébergée sur la plateforme de création de sites web de Square dans l’espace de sous-domaines square.site, plutôt qu’un domaine d’entreprise autonome officiel. D’après le titre de la page, la chaîne du domaine et la capture d’écran, il se présente comme une page « Crypto.com Login » et affiche une image de marque associée à la plateforme de cryptomonnaie Crypto.com, y compris une interface axée sur la connexion et une invite avec QR code.
Le site ne semble pas correspondre à une vitrine marchande Square normale. Il semble plutôt s’agir d’une page d’atterrissage aux couleurs d’une marque imitant une page d’accès à un compte de cryptomonnaie. La combinaison d’un sous-domaine hébergé par un tiers, de l’utilisation de l’image de marque d’une autre entreprise et d’une présentation centrée sur la connexion suggère que la page pourrait être destinée à capter la confiance des utilisateurs en ressemblant à un service financier ou de cryptomonnaie légitime.
Évaluation de sécurité de homepage-cryptoto-cm-com.square.site
Ce domaine a été signalé par 17 moteurs de sécurité sur 91 au moment de cette analyse, les détections le classant en grande partie comme phishing ou autrement malveillant. En outre, une inscription dans une base de données de menaces était présente, et la capture d’écran montre que la page utilise l’image de marque de Crypto.com sur un sous-domaine hébergé par Square plutôt que sur une adresse web officielle de Crypto.com. Ce décalage constitue un fort signal d’alerte et peut indiquer une tentative d’imitation d’un service de cryptomonnaie connu.
L’analyse antimalware n’a pas signalé de fichiers malveillants confirmés, mais elle a associé au domaine et à plusieurs ressources liées une heuristique générique suspecte. Les détections heuristiques génériques seules sont de faible confiance, mais dans ce cas elles sont contrebalancées par le consensus plus large de plusieurs moteurs en faveur du phishing et par le schéma visible d’imitation de marque. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible et non, à lui seul, une preuve d’abus du site web.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site semble être hébergé par l’infrastructure Weebly/Square et servi via un serveur web placé derrière Cloudflare. Il présente un certificat SSL Let's Encrypt valide expirant en 2026, ce qui indique qu’un transport chiffré était disponible au moment de l’analyse, bien que HTTPS à lui seul ne vérifie pas la légitimité. Le domaine est relativement ancien pour une page suspecte, mais il s’agit d’un sous-domaine hébergé plutôt que d’un domaine principal indépendant aux couleurs d’une marque.
DNSSEC semble ne pas être signé, et les serveurs de noms pointent vers un DNS géré par AWS. Aucun payload malware confirmé n’a été identifié dans l’analyse limitée des fichiers, mais l’utilisation d’un sous-domaine de créateur de sites tiers pour une page de connexion à une cryptomonnaie constitue une préoccupation technique et de confiance notable.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?