planetofdefi.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de planetofdefi.com
Le nom de domaine planetofdefi.com semble faire référence à la finance décentralisée, couramment abrégée en DeFi, qui est associée à des services financiers liés aux cryptomonnaies, à des tokens, à des wallets, au staking ou à des plateformes d’investissement. Sur la seule base du nom, il se peut qu’il ait auparavant été destiné à un projet sur le thème des cryptomonnaies ou de la blockchain, bien que la page actuelle ne présente pas de service actif ni d’offre commerciale.
Au moment de cette analyse, la page visible affiche un avis d’hébergement générique indiquant "Account Suspended", ce qui indique que le contenu original du site web n’est actuellement pas accessible aux visiteurs. Aucune identité d’exploitant, aucun détail sur l’entreprise, aucune information sur les produits ni aucun contenu fonctionnel du site n’étaient visibles dans la capture d’écran ; la propriété et les opérations prévues n’ont donc pas pu être vérifiées de manière indépendante à partir de la page en ligne.
Évaluation de sécurité de planetofdefi.com
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 16 moteurs de sécurité sur 91, plusieurs le classant comme phishing ou malveillant, et il figurait également dans une importante base de données de menaces pour une activité de social-engineering. Ces signaux ont un poids significatif, car ils suggèrent un consensus de sécurité plus large plutôt qu’un résultat heuristique isolé à faible confiance.
La page actuelle affiche un avis "Account Suspended" plutôt qu’un site web fonctionnel, ce qui peut indiquer qu’une mesure d’hébergement a été prise ou que le contenu d’origine n’est plus accessible publiquement. Bien que l’analyse des fichiers malveillants n’ait pas détecté de fichiers malveillants dans le contenu limité qui a été analysé, cela ne l’emporte pas sur les détections plus fortes liées au phishing et l’inscription sur liste noire. Le domaine n’a également aucun classement de trafic visible et un contenu observable limité, ce qui réduit la confiance. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide dont l’expiration était prévue le 2026-08-20. Il est hébergé sur un serveur web Apache à l’adresse IP 216.252.233.14, associée à THC Servers Global, LLC, avec des données de géolocalisation pointant vers Amsterdam, The Netherlands. Le domaine utilise des nameservers sous thcservers.com.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun signalement sur une blocklist de réputation de messagerie basée sur DNS n’a été rapporté dans cette analyse. La principale préoccupation technique ne concerne pas la configuration TLS elle-même, mais la combinaison d’une page d’hébergement suspendu et des signaux de réputation du domaine liés au phishing au moment de l’examen.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?