public-open-ocean-swap.pages.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de public-open-ocean-swap.pages.dev
Ce domaine semble héberger une page web sur le thème de OpenOcean Swap, une plateforme de finance décentralisée axée sur l’échange de tokens cross-chain. Le titre de la page, les en-têtes et le corps du texte la présentent comme un guide informatif expliquant comment utiliser le service OpenOcean, y compris la connexion de portefeuille, l’échange de tokens et les pratiques de sécurité. Elle contient également des liens vers le site web OpenOcean apparemment officiel, l’application, la documentation et la page de contact.
D’après la capture d’écran et les métadonnées, le site ne semble pas être une interface complète et autonome d’échange ou de portefeuille. Il ressemble plutôt à une page d’atterrissage promotionnelle ou pédagogique hébergée sur un sous-domaine pages.dev. Comme il utilise un sous-domaine d’hébergement tiers plutôt que le domaine principal de la marque, et qu’il fait largement référence à un service crypto établi, il peut être destiné à attirer des utilisateurs recherchant des informations ou des points d’accès liés à OpenOcean.
Évaluation de sécurité de public-open-ocean-swap.pages.dev
Les résultats de l’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 10 moteurs de sécurité sur 91, avec plusieurs détections le classant comme phishing ou autrement malveillant. Bien que les bases de données de listes noires et plusieurs flux de menaces n’aient pas répertorié le domaine au moment de l’examen, le consensus de plusieurs moteurs constitue un signal d’alerte plus fort qu’une seule correspondance heuristique et suggère que la page pourrait être impliquée dans une activité trompeuse.
Le contenu de la page suscite également des inquiétudes, car elle se présente autour de la marque OpenOcean tout en étant hébergée sur un sous-domaine pages.dev plutôt que sur le domaine principal apparent de la marque. Ce type de décalage de marque peut correspondre à une configuration de type look-alike ou d’usurpation, en particulier dans les contextes liés aux cryptomonnaies où les utilisateurs peuvent être invités à connecter des portefeuilles ou à suivre des liens externes. L’analyse anti-malware n’a pas détecté de fichiers signalés, mais des résultats de fichiers propres n’excluent pas un risque de phishing ou d’ingénierie sociale.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide et est hébergé derrière l’infrastructure Cloudflare, le serveur étant résolu vers une IP Cloudflare au Canada. Le certificat semble à jour, et le domaine lui-même a plusieurs années d’ancienneté, ce qui peut parfois conférer une certaine légitimité à l’infrastructure, mais ne réduit pas en soi le risque de phishing. DNSSEC semble ne pas être signé.
Du point de vue de l’analyse technique, aucun fichier malveillant, lien sortant signalé ou menace basée sur iframe n’a été identifié dans l’exploration fournie, et les vérifications sur listes noires étaient propres au moment de cette analyse. Cependant, la combinaison d’une diffusion pages.dev hébergée par Cloudflare, d’un DNSSEC non signé et de fortes détections de phishing par plusieurs moteurs de sécurité suggère que la principale préoccupation ici est probablement un contenu trompeur ou un usage abusif de la marque plutôt que des charges utiles malveillantes manifestes.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?