swiftrpcnodesfix.pages.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de swiftrpcnodesfix.pages.dev
Ce domaine semble héberger une page web sur le thème des cryptomonnaies, présentée sous la marque "RPC-Dapps" et comme un portail d’assistance pour portefeuilles ou d’utilitaires blockchain. D’après le titre de la page, le texte affiché sur la page et les ressources liées, il prétend aider les utilisateurs pour les échanges de tokens, les opérations de bridge, le staking, les problèmes d’accès au portefeuille, les problèmes liés aux NFT, les airdrops et les tâches de type récupération de portefeuille. La formulation suggère un large service de "fix" ou d’assistance pour des problèmes liés aux portefeuilles décentralisés et aux nœuds.
Le site est hébergé sur un sous-domaine pages.dev, ce qui indique qu’il est probablement déployé via une plateforme d’hébergement statique plutôt qu’exploité depuis un domaine dédié à une marque. Aucune identité d’entreprise claire, aucun détail sur l’opérateur ni aucune propriété organisationnelle ne sont visibles dans les données de scan fournies. La présentation générale semble viser les utilisateurs de cryptomonnaies recherchant une aide technique pour des portefeuilles et des applications blockchain, une catégorie couramment exploitée par des pages d’assistance frauduleuses et des pages visant à vider les portefeuilles.
Évaluation de sécurité de swiftrpcnodesfix.pages.dev
Plusieurs signaux du scan indiquent un risque élevé au moment de ce scan. Le domaine a été signalé par 10 moteurs de sécurité sur 91, plusieurs le classant comme phishing ou malveillant. En outre, le scan de malware a signalé un résultat suspect et identifié un lien externe signalé ainsi qu’un domaine référencé associé à un objet suspect générique. Le contenu de la page lui-même suscite également des inquiétudes, car il fait la promotion de corrections de portefeuille, de réclamations de tokens, de staking, de fonctions de bridge, de récupération de portefeuille compromis et d’actions crypto similaires à haut risque, fréquemment utilisées dans le vol d’identifiants ou les escroqueries par connexion de portefeuille.
Les résultats des listes noires et des bases de données de menaces étaient mitigés plutôt qu’uniformément propres. Les principales bases de données de contenus malveillants affichées dans le scan ne répertoriaient pas le domaine au moment de l’examen, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible et ne prouve pas à lui seul une activité nuisible du site web. Malgré cela, le schéma d’ensemble ici est défavorable : le site n’a pas de classement de trafic significatif, utilise un sous-domaine hébergé générique au lieu d’un domaine de marque distinct, et présente une combinaison de détections de phishing et de messages suspects d’assistance crypto.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, expirant en juillet 2026, et est servi via l’infrastructure Cloudflare à l’adresse IP 172.66.44.70. L’hébergement est signalé à Toronto, Canada, avec des nameservers Cloudflare et une configuration DNSSEC non signée. L’utilisation de HTTPS indique un transport chiffré, mais cela seul ne valide pas la fiabilité du contenu du site ni de son opérateur.
Du point de vue de l’infrastructure, il s’agit d’un déploiement pages.dev hébergé plutôt que d’un domaine de marque autonome. Le domaine lui-même a plusieurs années, mais comme il s’agit d’un sous-domaine sur une plateforme d’hébergement partagée, le signal d’ancienneté est moins rassurant qu’il ne le serait pour un domaine principal de marque établi de longue date. Le scan a également relevé un chemin interne suspect et une référence externe signalée, ce qui peut justifier une prudence supplémentaire lors de tout examen technique plus approfondi.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?