logid359-hlga.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de logid359-hlga.blogspot.com
Ce domaine est une page hébergée sur Blogspot qui semble présenter une offre de staking de cryptomonnaie sous la marque Coinbase. Le titre de la page est « Staking », et le contenu visible fait la promotion d’un « Coinbase Staking Portfolio », invite les visiteurs à saisir une adresse e-mail et met en avant des rendements tels que jusqu’à 20 % ainsi qu’un bonus sur le premier dépôt. D’après la capture d’écran et le texte de la page, le site semble conçu pour collecter des informations sur les utilisateurs ou orienter les visiteurs vers un flux de connexion lié aux cryptomonnaies.
Bien que l’hôte sous-jacent appartienne à la plateforme Blogger de Google, le sous-domaine spécifique lui-même ne semble pas être une propriété officielle de Coinbase. Le schéma de nommage « logid359-hlga.blogspot.com » paraît générique et sans lien avec l’image de marque établie de Coinbase, ce qui peut indiquer une page tierce utilisant une plateforme de publication gratuite plutôt qu’un service d’entreprise légitime.
Évaluation de sécurité de logid359-hlga.blogspot.com
Cette page présente plusieurs indicateurs de risque élevé au moment de cette analyse. Elle a été signalée par 14 moteurs de sécurité sur 91, les détections la classant globalement comme phishing ou malveillante. La capture d’écran montre également la marque Coinbase sur un sous-domaine Blogspot qui ne semble pas être un domaine officiel de Coinbase, ce qui peut indiquer une page d’imitation destinée à se faire passer pour une plateforme de cryptomonnaie bien connue. Cette combinaison augmente sensiblement la probabilité de vol d’identifiants ou de fraude financière.
L’analyse anti-malware a également signalé une ressource de script suspecte, bien que ce résultat semble générique et présente à lui seul un niveau de confiance plus faible. Par ailleurs, l’adresse IP du domaine figure sur une liste de blocage de réputation e-mail, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence d’un contenu web nuisible. Plus important encore, les principales bases de données de listes noires axées sur le contenu affichées dans l’analyse étaient vierges au moment de l’analyse, mais cela ne l’emporte pas sur le consensus multi-moteur de phishing ni sur le schéma visible d’usurpation de marque.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi en HTTPS avec un certificat TLS valide émis par Google Trust Services, hébergé sur l’infrastructure de Google avec le serveur web GSE et les serveurs de noms de Google. Comme il utilise la plateforme Blogspot/Blogger, l’ancienneté d’enregistrement importante indiquée dans le WHOIS semble refléter le domaine parent blogspot.com plutôt que la fiabilité de cette sous-page spécifique. L’adresse IP du serveur est géolocalisée à Mountain View, United States.
DNSSEC semble ne pas être signé. Aucun problème majeur de sécurité du transport n’est apparent à partir du seul statut du certificat, mais un HTTPS valide sur une grande plateforme d’hébergement ne doit pas être considéré comme une preuve de légitimité. La principale préoccupation technique ici ne concerne pas la pile d’hébergement elle-même, mais l’utilisation apparente d’un sous-domaine hébergé gratuitement pour présenter un contenu de connexion à une cryptomonnaie sous une marque qui peut ne pas appartenir au service revendiqué.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?