okqianbaoxiazaigw.com.cn
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de okqianbaoxiazaigw.com.cn
Ce site web semble se présenter comme une plateforme en chinois de portefeuille de cryptomonnaies et de gestion d’actifs numériques sous la marque « OK钱包 » (« OK Wallet »). D’après le titre de la page, la meta description et les sections visibles de la page d’accueil, il affirme proposer le stockage multidevise, la gestion d’actifs, les transferts, l’intégration, la sauvegarde ou la récupération, ainsi que des fonctions de portefeuille liées aux paiements pour des actifs numériques tels que USDT.
Le domaine lui-même, okqianbaoxiazaigw.com.cn, ne semble pas être un domaine de marque officiel évident pour un grand fournisseur de portefeuille et paraît construit autour de mots-clés chinois liés au téléchargement d’un portefeuille OK. Le site est hébergé sur une infrastructure à Hong Kong et utilise une configuration nginx basique avec un certificat TLS valide, mais les informations de propriété disponibles sont limitées et l’ancienneté du domaine n’a pas pu être confirmée à partir des données fournies.
D’après la capture d’écran, le site ressemble à une page d’atterrissage promotionnelle plutôt qu’à une plateforme financière solidement établie, avec des incitations à s’inscrire, à se connecter et à télécharger un logiciel. Comme il présente des services financiers et liés aux cryptomonnaies, on s’attendrait généralement à ce que les visiteurs fassent preuve d’une prudence accrue et vérifient soigneusement l’image de marque et la légitimité avant de télécharger un logiciel ou de saisir des identifiants.
Évaluation de sécurité de okqianbaoxiazaigw.com.cn
Ce domaine a été signalé par 14 moteurs de sécurité sur 91 au moment de l’analyse, plusieurs détections le décrivant comme du phishing ou comme malveillant. En outre, l’analyse anti-malware a signalé un fichier JavaScript, ce qui peut indiquer un comportement potentiellement nuisible côté client. Bien que les bases de données de listes noires incluses dans l’analyse aient été propres à ce moment-là, le consensus multi-moteur constitue ici un signal d’alerte plus fort que l’absence d’inscription sur des listes noires.
Le contenu de la page suscite également des inquiétudes, car il se présente comme un portail de téléchargement de portefeuille de cryptomonnaies et d’accès à un compte, ce qui est un thème courant dans les campagnes de vol d’identifiants et de ciblage de portefeuilles. Le nom de domaine semble surchargé de mots-clés et n’est pas manifestement aligné sur un domaine de marque officiel bien établi, ce qui peut accroître le risque qu’il tente d’attirer des utilisateurs recherchant des téléchargements de portefeuille. Dans un contexte financier, ce type de décalage peut être particulièrement préoccupant.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. Les utilisateurs doivent faire preuve de prudence avant de télécharger des fichiers, de saisir des informations de connexion, de connecter des portefeuilles ou de transférer des fonds via ce domaine.
Description technique
Le site utilise un certificat SSL/TLS Let's Encrypt valide dont l’expiration était prévue le 2026-07-22, et il est servi via nginx depuis l’adresse IP 154.194.137.75 sur un hébergement attribué à Starbow Ltd à Chai Wan, Hong Kong. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
Une analyse anti-malware a signalé un fichier JavaScript local (nb.js) comme malveillant, ce qui peut indiquer un comportement de script suspect sur la page. Les détails WHOIS du domaine sont limités, les dates de création et d’expiration n’étant pas disponibles dans les données fournies, et le site n’est pas classé dans Tranco, ce qui peut suggérer un trafic établi limité ou une présence relativement discrète.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?