moonshot-listing-ajx.netlify.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonshot-listing-ajx.netlify.app
Ce domaine semble héberger une page d’atterrissage sur le thème des cryptomonnaies, présentée sous la marque « Vote to List — Powered by Moonshot ». D’après le titre de la page, la capture d’écran et le contenu visible, le site présente une interface de vote pour un jeton lié à un actif basé sur Solana appelé « nunu », affichant un extrait de contrat, des comptes de votes de style temps réel, ainsi que des incitations à connecter un portefeuille ou à participer à une décision de cotation. La conception évoque un microsite promotionnel plutôt qu’un site d’information généraliste.
Le site est servi depuis un sous-domaine Netlify et utilise des ressources frontend modernes associées à une application web JavaScript. L’opérateur n’est pas clairement identifié dans les données de scan fournies au-delà de la marque visible « Moonshot » sur la page elle-même, de sorte que la propriété et l’affiliation officielle ne peuvent pas être confirmées indépendamment sur la seule base de ce scan. En pratique, la page semble viser des utilisateurs de cryptomonnaies susceptibles d’être encouragés à interagir avec un flux de vote connecté à un portefeuille.
Évaluation de sécurité de moonshot-listing-ajx.netlify.app
De multiples signaux de sécurité indépendants suscitent des inquiétudes concernant ce domaine au moment du scan. Il a été classé par plusieurs fournisseurs de classification web comme relevant du phishing ou de la fraude, et 15 moteurs de sécurité sur 91 l’ont signalé, la plupart des détections pointant vers une activité de type phishing. En outre, une inscription dans une base de données de menaces était présente, et l’adresse IP du domaine figurait sur une liste de blocage de réputation mail. Bien qu’un scan antimalware distinct n’ait pas identifié de fichiers infectés et ait principalement signalé un motif heuristique générique, ce résultat plus rassurant est ici contrebalancé par le consensus plus large, multi-moteurs, en faveur d’un risque de phishing.
Le contenu de la page correspond également à un schéma à risque plus élevé couramment observé dans les arnaques aux cryptomonnaies : une page de vote promotionnelle autonome, un langage de participation orienté portefeuille, une image de marque de jeton, et un sentiment d’urgence autour d’une cotation ou de récompenses. Le site est hébergé sur une plateforme cloud/web légitime et utilise un HTTPS valide, mais ces facteurs ne réduisent pas à eux seuls le risque de phishing, car des pages abusives peuvent également être déployées sur une infrastructure réputée.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est hébergé sur l’infrastructure Netlify reposant sur AWS EC2 à Francfort, en Allemagne, et présente un certificat TLS valide émis par DigiCert avec une expiration en mars 2027. Les ressources web montrées dans le scan indiquent une application JavaScript moderne, y compris des chemins de chunks statiques de style Next.js et des ressources frontend. Le domaine lui-même est un sous-domaine Netlify plutôt qu’un domaine apex autonome, ce qui est courant pour des pages d’atterrissage et des microsites de campagne déployés rapidement.
Les données WHOIS indiquent que le domaine enregistré sous-jacent existe depuis plusieurs années, mais cet âge s’applique au contexte d’enregistrement du domaine parent et n’établit pas nécessairement la confiance pour cette page de sous-domaine spécifique. DNSSEC semble ne pas être signé. Aucun payload malveillant direct n’a été signalé dans le scan de fichiers, mais les détections plus larges de phishing et l’inscription dans une base de données de menaces constituent les préoccupations techniques de sécurité les plus importantes au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?