tech-suite.pages.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de tech-suite.pages.dev
Le domaine tech-suite.pages.dev semble héberger une page d’accueil sur le thème de « Trezor Suite », se présentant comme une page de téléchargement pour un logiciel de portefeuille de cryptomonnaies associé aux portefeuilles matériels Trezor. La capture d’écran montre une image de marque, des liens de navigation tels que Home, Features, About et Download, ainsi qu’un bouton d’appel à l’action bien visible encourageant les visiteurs à obtenir le logiciel.
D’après le titre de la page, le contenu visible et le modèle d’hébergement, il ne semble pas s’agir d’un domaine principal officiel de la marque. Il semble plutôt s’agir d’une page déployée sur un sous-domaine d’hébergement mutualisé sous pages.dev, couramment utilisé pour l’hébergement de sites statiques. Le contenu suggère un service lié aux cryptomonnaies, mais le nom de domaine et le contexte d’hébergement peuvent indiquer une page non officielle ou potentiellement usurpatrice plutôt qu’un site web vérifié exploité par le fournisseur.
Évaluation de sécurité de tech-suite.pages.dev
Plusieurs signaux suscitent des inquiétudes concernant ce site web au moment de cette analyse. Il a été signalé par 11 moteurs de sécurité sur 94, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Le contenu de la page semble également faire référence à Trezor Suite tout en opérant depuis tech-suite.pages.dev plutôt que depuis un domaine appartenant manifestement à Trezor, ce qui peut indiquer qu’elle tente de ressembler à une page légitime de téléchargement de portefeuille de cryptomonnaies.
Bien qu’une analyse anti-malware n’ait pas détecté de fichiers malveillants dans le petit ensemble de ressources analysées, cela ne réduit pas de manière significative le risque de phishing. Les pages de phishing s’appuient souvent sur une image de marque trompeuse, la collecte d’identifiants, le vol de seed de portefeuille ou des invites de téléchargement malveillantes, sans nécessairement contenir de malware facilement détectable dans des fichiers statiques. L’absence d’inscription sur liste noire dans certaines bases de données et la présence d’un HTTPS valide ne doivent pas non plus être considérées comme une preuve de légitimité, en particulier pour une page hébergée sur une plateforme mutualisée.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. Les utilisateurs doivent être particulièrement prudents avant de télécharger des logiciels, de saisir des identifiants de portefeuille ou de fournir des phrases de récupération sur cette page.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide et est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.66.46.239, avec des serveurs de noms également délégués à Cloudflare. Le statut du certificat semble valide au moment de l’analyse, et la page est hébergée sur la plateforme pages.dev, couramment utilisée pour le déploiement de contenu statique. Le domaine lui-même a environ 5 ans, ce qui est plus ancien que de nombreux domaines de phishing jetables, mais cet âge à lui seul ne vérifie pas la légitimité du contenu actuel.
Du point de vue de la posture de sécurité, DNSSEC semble ne pas être signé, et l’utilisation d’une plateforme d’hébergement mutualisée peut rendre l’attribution plus difficile. Aucun fichier malveillant, lien externe signalé ou iframe n’a été identifié dans les résultats limités de l’analyse anti-malware fournis, mais la préoccupation la plus importante ici est le risque d’ingénierie sociale ou d’usurpation plutôt qu’une diffusion manifeste d’exploits.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?