taskon-xyz.pages.dev
Catégorie : Information Technology, Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de taskon-xyz.pages.dev
Le domaine taskon-xyz.pages.dev semble héberger une page web présentée sous la marque « Project Database Server », se présentant comme un service Web3 ou de connexion de portefeuille de cryptomonnaies. D’après le titre de la page, la capture d’écran et les ressources liées, le site semble conçu pour inciter les utilisateurs à « synchroniser » ou connecter des portefeuilles crypto, avec un message axé sur la synchronisation de portefeuilles sur ordinateur/mobile et une interaction basée sur des QR codes.
Le site est hébergé sur un sous-domaine pages.dev, ce qui suggère qu’il est déployé via une plateforme d’hébergement statique plutôt que d’exploiter un domaine de marque autonome. Son contenu et ses données de classification indiquent un thème lié aux technologies de l’information ou aux cryptomonnaies, mais la marque est générique et n’identifie pas clairement un opérateur transparent, une entreprise ou un service établi derrière la page.
La présentation générale peut être destinée à ressembler à un portail utilitaire technique Web3. Cependant, d’après le contenu disponible, il ne semble pas fournir d’identité organisationnelle claire, de détails sur la propriété, ni de signaux de confiance conventionnels que les utilisateurs attendraient généralement d’un service de cryptomonnaie bien établi.
Évaluation de sécurité de taskon-xyz.pages.dev
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 3 moteurs de sécurité sur 91, plusieurs moteurs le classant comme phishing, et une source de classification web l’a également catégorisé dans le phishing. En outre, une analyse antimalware a signalé un niveau de menace malveillante et identifié un fichier HTML signalé sur le site, ainsi qu’une ressource SVG suspecte et un script externe référencé marqué comme potentiellement malveillant.
Dans le même temps, certaines vérifications plus larges de listes noires et de bases de données de menaces étaient propres au moment de l’examen, y compris d’importantes bases de données sur les contenus malveillants et le phishing, et le domaine lui-même n’est pas nouvellement enregistré. Malgré cela, la combinaison de détections de phishing par plusieurs moteurs, de messages sur la connexion de portefeuilles crypto, d’une image de marque générique et d’un fichier HTML signalé sur le site accroît sensiblement les inquiétudes. Les pages qui demandent aux utilisateurs de connecter ou de synchroniser des portefeuilles de cryptomonnaies peuvent être utilisées dans des schémas de collecte d’identifiants ou de vidage de portefeuille, en particulier lorsque l’identité de l’opérateur n’est pas claire.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi en HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.66.44.60. Le domaine utilise des serveurs de noms Cloudflare et semble être déployé sur la plateforme d’hébergement pages.dev. DNSSEC n’est pas activé, et le serveur web signalé est Cloudflare. Le domaine est enregistré depuis plusieurs années, ce qui peut réduire les inquiétudes associées aux enregistrements très récents, mais l’ancienneté seule n’établit pas la légitimité.
Du point de vue du risque technique, les préoccupations les plus notables concernent davantage le niveau applicatif que le niveau du transport : un fichier HTML analysé a été signalé comme malveillant, une ressource SVG a été marquée comme suspecte, et une référence JavaScript externe a également été signalée par l’analyse antimalware. Aucun signalement sur liste noire fondée sur le DNS n’a été rapporté dans ce cas.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?