trustcapitallogini.webador.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de trustcapitallogini.webador.com
Ce domaine semble être une page hébergée sur Webador se présentant comme un portail de connexion ou d’accès iTrustCapital. Le titre de la page et le contenu visible font référence à l’investissement en actifs numériques, aux cryptomonnaies, à l’or, à l’argent et à l’accès à des comptes liés aux IRA, et la page inclut une image de marque et des visuels associés à iTrustCapital plutôt qu’une identité commerciale indépendante qui lui serait propre.
D’après la structure du domaine, il ne s’agit pas du domaine principal de iTrustCapital mais d’un sous-domaine hébergé sur webador.com. Le contenu semble fonctionner comme une page d’atterrissage de marque qui promeut la connexion au compte et un accès lié à l’investissement, visant probablement des utilisateurs intéressés par l’investissement retraite en cryptomonnaies. Aucune preuve claire dans les données de l’analyse n’identifie l’opérateur de la page comme étant le propriétaire officiel de la marque.
Le site serait plus justement décrit comme une page à thème financier ou cryptomonnaie qui imite ou fait référence à une plateforme d’investissement établie. Son utilisation d’un hébergement tiers de type site-builder et d’une dénomination centrée sur la marque peut être pertinente lors de l’évaluation de son authenticité.
Évaluation de sécurité de trustcapitallogini.webador.com
Ce domaine a été signalé par 13 moteurs de sécurité sur 90 au moment de l’analyse, plusieurs détections le décrivant comme du phishing ou comme malveillant. En outre, une importante base de données de menaces a répertorié l’URL pour une activité d’ingénierie sociale. Ce sont de forts signaux d’alerte, en particulier parce que la page présente une expérience de type connexion liée à une marque financière reconnaissable.
Le nom de domaine ressemble étroitement à la marque iTrustCapital tout en étant hébergé sur un sous-domaine distinct de webador.com, ce qui peut indiquer une page d’imitation plutôt qu’une propriété de connexion officielle. La capture d’écran montre également une image de marque copiée, un langage lié à l’investissement et un lien vers le site web légitime de iTrustCapital, ce qui peut être cohérent avec des tactiques d’usurpation destinées à inspirer confiance. Bien que l’analyse anti-malware n’ait pas identifié de fichiers infectés et que plusieurs fournisseurs de listes noires soient restés sans détection, ces constatations ne l’emportent pas sur les détections de phishing par plusieurs moteurs et sur l’inscription pour ingénierie sociale.
Le domaine lui-même est plus ancien, et les vérifications de blocklist fondées sur le DNS étaient sans détection, mais l’ancienneté seule n’élimine pas le risque lorsque le contenu actuel de la page semble imiter un service financier. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide qui devait expirer fin 2026, et il se résout vers une IP hébergée sur Google Cloud aux Pays-Bas. Le serveur web semble être nginx, et la page charge des ressources depuis une infrastructure liée à Webador, ce qui est cohérent avec un sous-domaine hébergé par un site-builder plutôt qu’avec un déploiement d’entreprise autonome.
DNSSEC semble être activé, ce qui constitue un signal positif de sécurité du domaine, mais cela ne vérifie pas la légitimité du contenu de la page. Aucun fichier malveillant n’a été signalé dans l’analyse des fichiers au moment de l’examen ; toutefois, la principale préoccupation technique n’est pas la diffusion de malware mais l’utilisation apparente d’un contenu ressemblant à une marque sur un sous-domaine hébergé par un tiers, combinée à des détections liées au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?