secure--sso-netcoins-com-cdn--oauth.webflow.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de secure--sso-netcoins-com-cdn--oauth.webflow.io
Ce domaine semble héberger une page créée avec Webflow se présentant comme un portail de connexion ou d’accès au compte NetCoins. Le titre de la page et la méta-description font référence à la connexion, au trading, aux transferts, aux alertes de prix et à la gestion de comptes crypto, tandis que la capture d’écran montre une image de marque et un langage marketing associés aux services de trading de cryptomonnaies.
La structure du nom d’hôte est inhabituelle et comprend plusieurs termes de type marque et techniques tels que "secure", "sso", "cdn" et "oauth" combinés à "netcoins" sous un sous-domaine webflow.io. D’après le contenu visible et les classifications, la page semble viser des utilisateurs cherchant à accéder à un compte financier ou lié aux cryptomonnaies plutôt qu’à servir de site d’information autonome exploité sous un domaine principal appartenant à la marque.
Évaluation de sécurité de secure--sso-netcoins-com-cdn--oauth.webflow.io
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. La page semble également imiter la connexion ou le portail de compte d’une plateforme de cryptomonnaies tout en utilisant un sous-domaine d’hébergement tiers avec un nom d’hôte long faisant référence à la marque, ce qui peut correspondre à des schémas de collecte d’identifiants ou d’usurpation de marque.
L’analyse anti-malware n’a pas détecté de fichiers malveillants dans le contenu limité examiné, et les principales bases de données de menaces liées au contenu malveillant étaient vierges au moment de cette analyse. Cependant, ce résultat plus rassurant est ici contrebalancé par le consensus multi-moteur sur le phishing, la structure de domaine à l’apparence trompeuse et le thème de compte financier de la page. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation mail, ce qui constitue en soi un signal plus faible mais mérite tout de même d’être noté.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public et est servi via l’infrastructure Cloudflare à l’adresse IP 172.64.151.8, avec un hébergement géolocalisé au Canada d’après les données disponibles. Le domaine utilise des nameservers Cloudflare, et DNSSEC semble ne pas être signé.
D’un point de vue technique, l’utilisation de HTTPS est positive mais n’établit pas à elle seule la légitimité. Un point préoccupant notable est que la page est hébergée sur un sous-domaine webflow.io plutôt que sur un domaine principal appartenant apparemment à NetCoins, tandis que le nom d’hôte est construit pour ressembler à une infrastructure sécurisée de type single sign-on ou liée à OAuth. Ce décalage peut être pertinent lors de l’évaluation du risque d’usurpation.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?