lobstrswallet.webflow.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de lobstrswallet.webflow.io
Ce domaine est un sous-domaine hébergé sur Webflow, une plateforme de création et d’hébergement de sites web. D’après le nom « lobstrswallet », il semble faire référence à un portefeuille de cryptomonnaie ou à un service financier connexe, mais la page analysée affiche actuellement un message générique « 404 - Page not found » plutôt qu’une application active ou un site web informatif.
Comme le contenu visible n’est qu’une page d’erreur, les éléments permettant d’identifier l’exploitant prévu ou l’objectif actuel de ce sous-domaine spécifique sont limités. L’environnement d’hébergement plus large semble correspondre à une infrastructure web légitime, mais cette page en particulier ne fournit actuellement aucun détail commercial vérifiable, aucune information sur le produit ni aucune mention de propriété.
Évaluation de sécurité de lobstrswallet.webflow.io
Le signal de risque le plus fort dans cette analyse est que le domaine a été signalé par 16 moteurs de sécurité sur 91, plusieurs détections le décrivant comme du phishing ou comme malveillant. En outre, au moins un fournisseur de classification web l’a catégorisé comme phishing. Bien que la capture d’écran actuelle ne montre qu’une page d’erreur 404, les systèmes de réputation peuvent refléter un contenu antérieur, des abus intermittents ou des URL sur ce sous-domaine qui ont déjà été utilisées pour une activité trompeuse.
L’analyse antimalware incluse ici n’a détecté aucun fichier malveillant sur la page actuellement accessible, et les principales bases de données de menaces axées sur le contenu présentées dans l’analyse étaient exemptes d’alertes au moment de cette vérification. Cependant, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que des détections directes de phishing, mais mérite néanmoins d’être noté. Compte tenu du consensus multi-moteur sur le phishing et du nom à thème cryptomonnaie, la prudence serait de mise même si la page est actuellement inactive. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par Google Trust Services, et il est placé derrière l’infrastructure Cloudflare à l’adresse IP 104.18.36.248. Les serveurs de noms utilisent également Cloudflare, et les métadonnées de la page indiquent une réponse 404 standard hébergée sur Webflow plutôt qu’une page d’application fonctionnelle.
Le domaine lui-même est relativement ancien, avec environ 13 ans, ce qui peut parfois indiquer une infrastructure établie, mais l’ancienneté seule ne compense pas les détections liées au phishing sur un sous-domaine spécifique. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?