polymarket-android-app-page.info
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de polymarket-android-app-page.info
Le domaine polymarket-android-app-page.info semble se présenter comme une page liée à une application Android pour Polymarket, une plateforme bien connue de marchés prédictifs et liée aux cryptomonnaies. D’après l’intitulé du domaine, il vise probablement à attirer des utilisateurs à la recherche d’un téléchargement d’application mobile ou d’une page d’accueil associée à cette marque. Le contenu visible de la page est minimal, affichant un écran générique de type splash avec un logo React et très peu de texte explicatif.
Évaluation de sécurité de polymarket-android-app-page.info
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 4 moteurs de sécurité sur 91, avec des détections incluant le phishing, des malwares et des classifications liées au caractère suspect/spam. En outre, le domaine est extrêmement récent avec seulement 2 jours d’ancienneté, n’a pas de classement de trafic établi et utilise un nom faisant référence à une marque qui pourrait être interprété comme une tentative de ressembler à une page officielle de l’application Android de Polymarket. Cette combinaison peut être compatible avec un abus de type imitation visuelle ou usurpation, en particulier lorsque la page elle-même fournit très peu d’informations d’identification légitimes.
Dans le même temps, certaines vérifications étaient sans anomalie : l’analyse anti-malware n’a pas identifié de fichiers signalés, et les principales bases de données de menaces ainsi que les vérifications sur listes noires n’ont pas détecté de menaces au moment de cette analyse. Toutefois, des résultats propres concernant les fichiers et les listes noires ne l’emportent pas sur les détections par plusieurs moteurs, l’enregistrement très récent et le contenu clairsemé de la page. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par un fournisseur de certificats grand public, et le trafic est acheminé via l’infrastructure Cloudflare, avec des serveurs de noms également hébergés chez Cloudflare. L’adresse IP du serveur se résout vers Cloudflare et l’emplacement d’hébergement observé est Toronto, Canada. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
D’un point de vue technique, la page semble légère et fait référence à un petit nombre de ressources externes, notamment un fichier manifest et des domaines de services tiers. Le logiciel du serveur web et les détails du protocole n’ont pas été identifiés dans les données de l’analyse. Les principales préoccupations techniques ne sont pas liées au certificat, mais plutôt à la création très récente du domaine, au contenu minimal et aux signaux de réputation relevés par plusieurs moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?