rabbysend.site
Catégorie : Cryptocurrency
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de rabbysend.site
rabbysend.site semble se présenter comme une application web liée aux cryptomonnaies et axée sur l’interaction avec des portefeuilles. Ses métadonnées la décrivent comme un « outil de vérification d’adresses on-chain », tandis que la page d’accueil visible fait la promotion d’un « Rabby Airdrop » et invite les visiteurs à connecter un portefeuille et à réclamer des jetons. D’après le contenu de la page et l’image de marque, le site semble cibler les utilisateurs de portefeuilles crypto compatibles avec EVM et d’écosystèmes de jetons.
Le nom de domaine ressemble fortement à la marque du portefeuille Rabby, et la page fait référence à rabby.com dans son code et ses liens externes. Toutefois, d’après les données d’analyse disponibles, ce domaine ne semble pas être le domaine officiel principal de Rabby. Le site semble être exploité par une partie inconnue utilisant un domaine .site récemment enregistré plutôt qu’un domaine d’entreprise ou de produit établi.
Évaluation de sécurité de rabbysend.site
Ce site présente plusieurs indicateurs de risque au moment de cette analyse. Le domaine a été signalé comme malveillant par 2 moteurs de sécurité, et une analyse de logiciels malveillants a marqué un script comme suspect. La page ressemble également fortement à la marque Rabby tout en utilisant un nom de domaine différent, ce qui peut indiquer un site sosie destiné à imiter un service de cryptomonnaie connu. De plus, la page d’accueil demande aux utilisateurs de connecter un portefeuille et de réclamer un airdrop, une pratique couramment associée aux leurres crypto à haut risque.
Bien que les principales bases de données sur les menaces et les vérifications de listes noires n’aient détecté aucun signalement au moment de cette analyse, le domaine n’a que 1 jour, ne dispose d’aucun classement de trafic établi et utilise une image de marque susceptible de créer une confusion avec le service Rabby légitime. Dans le contexte des cryptomonnaies, les pages de connexion de portefeuille nouvellement créées qui font la promotion de cadeaux ou d’airdrops peuvent présenter un risque accru d’hameçonnage ou de vidage de portefeuille, même lorsque la couverture des listes noires générales reste limitée.
D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic semble être chiffré en transit. Il est servi par l’infrastructure Cloudflare à l’adresse IP 172.67.219.230, l’hébergement étant géolocalisé au Canada d’après les données IP disponibles. Le serveur web est identifié comme étant Cloudflare, qui peut masquer le serveur d’origine derrière un proxy inverse.
Du point de vue de la sécurité du domaine, celui-ci est extrêmement récent et DNSSEC semble ne pas être signé. Les serveurs de noms sont eu.apiname.com et tr.apiname.com. Bien que la configuration TLS semble fonctionnelle, la combinaison d’un enregistrement très récent, de DNSSEC non signé et d’un comportement suspect de la page lié aux portefeuilles peut accroître l’incertitude au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?