steakshouse.one
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de steakshouse.one
steakshouse.one se présente comme une plateforme de cryptomonnaie et de finance décentralisée sous la marque « Steakhouse Financial ». Le titre de la page et le contenu visible de la page d’accueil décrivent des coffres DeFi institutionnels, des produits de prêt, des outils de portefeuille et un processus de connexion de wallet, avec des références à des stratégies de rendement et à une fourniture d’actifs non dépositaire. Le site semble cibler des utilisateurs intéressés par le prêt crypto et les produits d’investissement basés sur des coffres plutôt que des consommateurs généralistes.
D’après le contenu de la page et les ressources liées, le site pourrait tenter de s’associer à la marque Steakhouse Financial et à l’écosystème DeFi au sens large. Il fait référence à des services externes liés aux cryptomonnaies et à des profils sociaux, et sa conception ressemble à une page d’accueil financière moderne construite avec un framework JavaScript. Cependant, le domaine analysé lui-même est extrêmement récent, ce qui limite la quantité de données de réputation historiques disponibles au moment de cette analyse.
Évaluation de sécurité de steakshouse.one
Plusieurs indicateurs de risque sont présents dans les données d’analyse disponibles. Le domaine a été signalé par 3 moteurs de sécurité sur 91, plusieurs sources de classification web l’étiquetant comme lié au phishing ou à la fraude au moment de cette analyse. En outre, le domaine n’a que 1 jour et ne dispose d’aucun classement de trafic établi, ce qui peut accroître l’incertitude, car les domaines nouvellement créés sont couramment utilisés dans des campagnes éphémères d’usurpation d’identité ou de collecte d’identifiants.
Dans le même temps, l’analyse anti-malware n’a pas identifié de fichiers malveillants, et les bases de données de listes noires vérifiées étaient vierges au moment de cette analyse. Cette combinaison peut se produire lorsqu’un site est très récent, lorsque la préoccupation concerne l’ingénierie sociale ou le vol de wallet/d’identifiants plutôt que des malwares téléchargeables, ou lorsque la couverture de détection est encore en cours de développement. La page d’accueil se présente également comme un service de finance crypto, une catégorie qui justifie généralement une prudence accrue, car il peut être demandé aux utilisateurs de connecter des wallets ou de transférer des actifs.
Une préoccupation supplémentaire est que le nom de domaine ressemble étroitement à la marque établie Steakhouse Financial tout en utilisant un domaine différent, ce qui peut indiquer une configuration d’imitation. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi via l’infrastructure Cloudflare, avec des nameservers et des points d’hébergement Cloudflare observés. Cela indique que le chiffrement du trafic est présent, mais HTTPS à lui seul ne vérifie pas la légitimité de l’opérateur. L’IP du serveur est géolocalisée à Toronto, Canada via un emplacement edge de Cloudflare, ce qui peut ne pas refléter le serveur d’origine réel.
DNSSEC semble ne pas être signé, et le domaine a été enregistré très récemment via Global Domain Group LLC. Le site semble être construit avec un frontend de type Next.js, avec plusieurs ressources statiques sous le chemin /_next/. Aucun fichier malveillant ni lien sortant signalé n’a été identifié dans l’analyse anti-malware fournie, mais la combinaison d’un domaine très récent, de classifications liées au phishing et d’une fonctionnalité orientée crypto wallet demeure un facteur de risque technique au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?