moonshot-listing-dug.netlify.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonshot-listing-dug.netlify.app
Ce site web semble présenter une page de vote sur le thème des cryptomonnaies, affichant la marque « Vote to List — Powered by Moonshot ». D’après le titre de la page, la capture d’écran et le texte affiché sur la page, il pourrait être destiné à permettre aux utilisateurs de voter pour décider si un jeton appelé « nunu » doit être listé, avec des références à Solana, à des détails de contrat de jeton et à des récompenses telles que « Moonshot XP ». La mise en page évoque une page d’atterrissage promotionnelle plutôt qu’un site d’information général, et il semble être hébergé comme sous-domaine Netlify plutôt que sur un domaine principal dédié.
L’opérateur n’est pas clairement identifié dans les données d’analyse fournies. Bien que la page fasse visuellement référence à « Moonshot », le domaine analysé est moonshot-listing-dug.netlify.app, ce qui peut indiquer un déploiement temporaire, spécifique à une campagne ou non officiel. D’après le contenu disponible, le site semble cibler les utilisateurs de cryptomonnaies qui pourraient être incités à connecter un portefeuille ou à interagir avec des mécanismes de listing de jetons.
Évaluation de sécurité de moonshot-listing-dug.netlify.app
Plusieurs signaux de sécurité indépendants suscitent des inquiétudes concernant ce domaine au moment de cette analyse. Il a été signalé par 15 des 91 moteurs de sécurité, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une inscription dans une base de données de menaces était présente, et l’adresse IP du domaine figurait sur une liste de blocage de réputation mail. Bien que l’analyse anti-malware n’ait pas identifié de fichiers malveillants confirmés, ses détections génériques d’objets suspects sur de nombreux éléments de la page sont des indicateurs de moindre confiance et ne l’emportent pas sur le consensus plus large lié au phishing.
Le contenu de la page lui-même peut également accroître le risque. Il présente un processus de vote lié aux cryptomonnaies avec une image de marque susceptible d’encourager l’interaction des utilisateurs, et le texte affiché sur la page indique qu’un portefeuille connecté est requis pour voter. Les pages de connexion de portefeuille sur le thème des cryptomonnaies sont couramment exploitées dans des campagnes de phishing, car elles peuvent être utilisées pour collecter des identifiants, des signatures ou des autorisations de portefeuille. L’utilisation d’un sous-domaine hébergé plutôt que d’un domaine principal de marque clairement établi peut justifier une prudence supplémentaire.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification grand public, avec une expiration indiquée au 2027-03-19, ce qui indique que HTTPS était configuré au moment de l’analyse. Il semble être servi via l’infrastructure Netlify et hébergé sur AWS EC2 à Francfort, en Allemagne, en utilisant l’adresse IP 35.157.26.135. Les éléments de la page suggèrent une application web JavaScript moderne, probablement construite avec un framework qui sert des chunks statiques groupés.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. Aucun détail direct de mauvaise configuration TLS n’a été fourni au-delà du statut du certificat. La principale préoccupation technique dans cette analyse n’est pas la sécurité du transport, mais plutôt la réputation et les détections liées au phishing associées au domaine et à son contenu.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?