krakne-logien.zapier.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de krakne-logien.zapier.app
Ce domaine semble héberger une page web construite sur l’infrastructure d’hébergement d’applications de Zapier et présentée comme une page « Kraken Login | Official® ». La capture d’écran montre des éléments de marque et de mise en page associés à la plateforme de cryptomonnaie Kraken, notamment des références à l’achat de bitcoin et de crypto, à la création de compte et à des boutons de téléchargement d’application mobile.
Cependant, d’après le nom de domaine, il ne semble pas s’agir d’un domaine officiel appartenant à Kraken. La chaîne « krakne-logien » ressemble à une variante mal orthographiée du nom de marque Kraken sur le thème de la connexion, ce qui peut indiquer une tentative d’imiter une page de connexion ou de promotion d’un service de cryptomonnaie. Le site semble être diffusé via des composants hébergés par Vercel/Zapier plutôt que via un domaine d’entreprise principal de la marque.
Évaluation de sécurité de krakne-logien.zapier.app
Ce domaine a été signalé par 21 moteurs de sécurité sur 91 au moment de cette analyse, avec plusieurs détections le décrivant comme du phishing ou comme malveillant. En outre, une importante base de données de menaces a répertorié l’URL pour une activité d’ingénierie sociale, et l’analyse anti-malware a signalé un script ainsi que plusieurs modèles de liens internes suspects. Ce sont des indicateurs relativement forts que la page pourrait être destinée à tromper les visiteurs plutôt qu’à fonctionner comme un service légitime de cryptomonnaie.
Le nom de domaine ressemble étroitement à la marque Kraken tout en utilisant une construction de type « login » mal orthographiée sur un sous-domaine tiers, et le titre de la page ainsi que la capture d’écran semblent imiter l’image de marque de Kraken. Cette ressemblance peut indiquer une page d’imitation conçue pour capturer des identifiants ou d’autres informations sensibles. Bien que le domaine lui-même ne soit pas nouvellement enregistré et que certaines sources de listes noires soient apparues comme propres au moment de cette analyse, le consensus multi-moteur sur le phishing constitue ici un signal bien plus fort. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est hébergé sur l’infrastructure de Vercel, avec des ressources hébergées par Zapier et des serveurs de noms pointant vers Vercel DNS. La présence de SSL indique uniquement un transport chiffré et ne doit pas être considérée comme une preuve de légitimité. DNSSEC semble ne pas être signé.
D’un point de vue technique, la page semble s’appuyer sur des ressources frontend fortement dépendantes de JavaScript, servies depuis Zapier et des domaines de diffusion de contenu associés. Un script analysé a été signalé par l’analyse anti-malware, et plusieurs URL internes à l’apparence générée ont également été marquées comme suspectes. La combinaison d’un hébergement tiers, d’une présentation évoquant une marque et de détections de phishing peut justifier la prudence au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?