trnlnk87jkh.soha33.workers.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de trnlnk87jkh.soha33.workers.dev
Ce domaine semble héberger une page thématisée autour de TronLink, une interface de portefeuille de cryptomonnaie. La capture d’écran montre une image de marque associée à TronLink et des invites telles que « Import a wallet » et « Select your existing wallet », avec des options comprenant l’importation de portefeuille et Ledger. D’après le contenu visible, la page semble conçue pour inciter les utilisateurs à connecter ou à importer un portefeuille crypto existant.
Le domaine lui-même est un sous-domaine à l’apparence aléatoire sous workers.dev, qui est une plateforme hébergée dans le cloud couramment utilisée pour déployer des applications web légères et des pages temporaires. Rien n’indique visiblement que ce sous-domaine soit une propriété officielle de TronLink, et la présentation laisse penser qu’il pourrait tenter d’imiter une page légitime d’intégration à un portefeuille de cryptomonnaie plutôt que de servir de service à marque propre indépendant.
Parce que la page met l’accent sur l’importation de portefeuille et une interaction de type identifiants, elle relève d’une catégorie à haut risque du point de vue de la sécurité des utilisateurs. Les sites de ce type sont couramment utilisés pour solliciter des phrases de récupération de portefeuille, des clés privées ou d’autres informations sensibles d’accès à des crypto-actifs.
Évaluation de sécurité de trnlnk87jkh.soha33.workers.dev
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Le contenu de la page semble également cohérent avec un dispositif de collecte d’identifiants : il présente l’image de marque TronLink sur un sous-domaine workers.dev sans lien apparent et encourage des actions d’importation de portefeuille, qui peuvent être utilisées pour capturer des informations sensibles de portefeuille.
Les données de liste noire et de réputation étaient mitigées mais néanmoins préoccupantes. Bien que plusieurs grandes bases de données de menaces n’aient pas répertorié le domaine au moment de cette analyse, un fournisseur de liste noire l’a bien répertorié, et le consensus plus large multi-moteur est nettement négatif. L’analyse anti-malware n’a pas signalé de fichiers infectés, mais cela ne réduit pas matériellement l’inquiétude ici, car les pages de phishing s’appuient souvent sur un contenu web simple plutôt que sur des charges utiles malveillantes.
L’ancienneté du domaine à elle seule ne réduit pas significativement le risque, car il s’agit d’un sous-domaine hébergé qui peut être réaffecté rapidement, et le schéma de nommage aléatoire du sous-domaine peut être cohérent avec une infrastructure de phishing jetable. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site a été servi via HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il semble être hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.67.164.251. L’utilisation de HTTPS indique un transport chiffré, mais cela ne doit pas être interprété comme un signe de légitimité ; les pages de phishing utilisent couramment elles aussi des certificats valides. DNSSEC semble ne pas être signé.
Les détails de l’infrastructure suggèrent un déploiement Cloudflare Workers sous workers.dev plutôt qu’un domaine dédié à une marque. Le schéma du nom d’hôte est inhabituellement aléatoire, ce qui peut être incompatible avec un service public stable. Aucun indicateur de malware côté serveur n’a été confirmé lors de l’analyse des fichiers, mais les ressources internes signalées et la conception de la page orientée phishing restent les préoccupations les plus pertinentes dans ce cas.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?