rosswap.xyz
Catégorie : Cryptocurrency
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de rosswap.xyz
rosswap.xyz semble se présenter comme RosSwap, une application web liée aux cryptomonnaies axée sur l’échange de tokens, les pools de liquidité et l’exploration de pools. Les métadonnées de la page la décrivent comme un échange décentralisé sur « FON Smart Chain (FSC) », et la capture d’écran montre une interface de connexion de portefeuille avec des onglets Swap, Pool et Explore, ce qui correspond à une plateforme de finance décentralisée.
D’après le contenu visible, le site pourrait être destiné aux utilisateurs souhaitant connecter un portefeuille crypto et échanger des actifs numériques directement via une interface de navigateur. Aucune identité d’entreprise claire, aucun détail sur l’opérateur ni aucun contexte organisationnel ne sont visibles dans les données d’analyse fournies, de sorte que l’entité derrière la plateforme n’est pas facilement vérifiable à partir de ce seul instantané.
Le domaine lui-même est très récent et ne semble pas avoir de classement de trafic établi dans les données fournies. Cela ne détermine pas à lui seul sa légitimité, mais cela signifie qu’il existe peu d’informations historiques de réputation disponibles au moment de cette analyse.
Évaluation de sécurité de rosswap.xyz
Plusieurs signaux d’analyse invitent à la prudence. Au moment de cette analyse, le domaine a été signalé par 4 moteurs de sécurité sur 91, y compris des classifications liées au phishing provenant de plusieurs moteurs. En outre, une analyse antimalware a marqué le site comme suspect et a signalé 2 fichiers sur 6 analysés, bien qu’aucun nom de famille de malware spécifique n’ait été identifié. Ces constatations ne sont pas concluantes à elles seules, mais elles indiquent que certains systèmes de sécurité ont associé le site à un comportement potentiellement risqué.
D’autres signaux sont plus mitigés. Les vérifications des principales bases de données de menaces et listes noires dans les données fournies n’ont signalé aucune inscription au moment de cette analyse, et l’IP du domaine n’était pas répertoriée sur les blocklists de réputation mail vérifiées. Cependant, le domaine n’a que 9 jours, n’a pas de classement de trafic établi et demande aux visiteurs de connecter un portefeuille de cryptomonnaies. Pour les sites financiers et liés aux cryptomonnaies, un enregistrement très récent combiné à des détections liées au phishing peut accroître le profil de risque, car de telles plateformes peuvent être utilisées pour imiter des services légitimes de finance décentralisée ou solliciter l’accès à des portefeuilles.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. La combinaison d’un domaine très récent, de multiples détections par des moteurs orientées phishing et d’un processus de connexion de portefeuille suggère que les utilisateurs devraient faire preuve de prudence, en particulier avant de connecter un portefeuille ou d’approuver des transactions.
Description technique
Le site était accessible en HTTPS avec un certificat SSL/TLS valide émis par Google Trust Services, expirant le 2026-09-05. Il est hébergé derrière l’infrastructure Cloudflare, avec l’IP du serveur résolue en 104.21.80.190 et des nameservers utilisant également Cloudflare. Cette configuration est courante pour les performances et la protection contre les attaques DDoS, mais elle peut aussi masquer les détails de l’hébergement d’origine.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun problème de blocklist basée sur le DNS n’a été signalé dans les vérifications fournies. Une préoccupation technique est la date de création très récente du domaine et la présence d’un chemin PHP suspect dans les liens découverts, ainsi que des indicateurs génériques de fichiers suspects issus de l’analyse antimalware, bien que ces seuls indicateurs ne confirment pas une activité malveillante.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?