proposal-lido.xyz
Catégorie : Spam, Suspicious, Newly Registered
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de proposal-lido.xyz
proposal-lido.xyz semble se présenter comme une page d’atterrissage liée aux cryptomonnaies associée à Lido, un protocole bien connu de liquid staking dans l’écosystème des actifs numériques. Le titre de la page fait référence à « Lido Liquid Staking », et la capture d’écran montre une image de marque, des éléments de navigation et des appels à l’action tels que « Stake & Earn » et « Vote & Earn Rewards », ce qui suggère que le site tente d’attirer des utilisateurs intéressés par le staking, la participation à la gouvernance ou des activités crypto fondées sur des récompenses.
D’après le contenu visible et les domaines liés, le site semble faire référence à l’écosystème Lido au sens large et à des services crypto connexes, y compris une documentation à l’apparence officielle, des ressources DAO, des outils de portefeuille et des plateformes communautaires. Cependant, le domaine analysé lui-même est proposal-lido.xyz plutôt que la famille de domaines lido.fi, plus connue, affichée dans le contenu de la page, ce qui peut indiquer qu’il s’agit d’une campagne non officielle, d’un microsite promotionnel ou d’une page d’imitation utilisant une image de marque sur le thème de Lido.
Le nom de domaine et la conception de la page suggèrent que l’opérateur pourrait tenter de cibler des utilisateurs familiers de la gouvernance ou du staking de Lido. Comme le domaine est nouvellement enregistré et utilise une adresse .xyz distincte tout en s’alignant visuellement sur une marque crypto établie, les visiteurs devraient le considérer comme un site indépendant à moins que sa relation avec le projet officiel puisse être vérifiée par des canaux de confiance.
Évaluation de sécurité de proposal-lido.xyz
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 5 moteurs de sécurité sur 91, avec des classifications génériques comprenant spam, phishing, activité suspecte et préoccupations liées aux malwares. En outre, plusieurs sources de classification web ont associé le domaine à un comportement suspect ou frauduleux, tandis que la page elle-même utilise une image de marque et des messages qui ressemblent étroitement au projet Lido bien qu’elle fonctionne depuis un domaine différent.
Le domaine n’a que 3 jours, n’a pas de classement de trafic établi et utilise un appel à l’action orienté récompense tel que « Vote & Earn Rewards », ce qui peut constituer un schéma d’appât courant dans les arnaques aux cryptomonnaies et les campagnes de vidage de portefeuille. Bien que l’analyse des malwares n’ait pas détecté de fichiers malveillants et que les principales bases de données de menaces soient restées vierges au moment de cette analyse, des résultats de fichiers propres n’excluent pas le phishing, l’ingénierie sociale ou des flux trompeurs de connexion de portefeuille.
Pris ensemble, la combinaison d’un domaine très récent, d’une présentation de type marque, d’un message crypto axé sur les récompenses et de détections par plusieurs moteurs suscite une préoccupation significative. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec un trafic acheminé via l’infrastructure Cloudflare et des serveurs de noms hébergés sur Cloudflare. L’IP du serveur se résout en 188.114.97.2, géolocalisée au Canada d’après les données d’hébergement disponibles. La disponibilité de HTTPS peut aider à protéger les données en transit, mais elle ne vérifie pas à elle seule la légitimité du site ou de son opérateur.
Du point de vue de la sécurité du domaine, DNSSEC semble ne pas être signé, et le domaine a été enregistré très récemment via NICENIC INTERNATIONAL GROUP CO., LIMITED. La combinaison d’un domaine nouvellement créé, d’un passage par Cloudflare et d’un nom de domaine distinct qui imite une marque crypto établie peut rendre l’attribution plus difficile et constitue dans ce contexte un signal technique de prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?