verifycheck-binance.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de verifycheck-binance.com
Le domaine verifycheck-binance.com semble être une page web parquée ou de substitution plutôt qu’un service de cryptomonnaie actif. La page visible présente une mise en page générique de page d’accueil avec des boutons thématiques, un avis indiquant que le nom de domaine a expiré et peut être renouvelé, ainsi qu’une marque de pied de page associée à une plateforme de monétisation de domaines. D’après la chaîne du domaine, il a pu être destiné à faire référence à une vérification de compte liée à Binance, mais le contenu actuel de la page ne montre ni plateforme d’échange fonctionnelle, ni portail de connexion, ni interface de service financier légitime.
Le nom de domaine ressemble fortement à la marque bien connue Binance tout en ajoutant des mots supplémentaires, ce qui peut parfois correspondre à un schéma associé à des enregistrements de type look-alike ou orientés vers l’usurpation. Au moment de cette analyse, toutefois, le contenu visible semble être une page d’atterrissage parquée plutôt qu’un formulaire de phishing actif. Le domaine n’a pas de classement de trafic significatif dans les données fournies, ce qui peut indiquer un usage légitime limité ou un état d’inactivité récent.
Évaluation de sécurité de verifycheck-binance.com
Plusieurs signaux de sécurité indiquent un risque élevé autour de ce domaine au moment de l’analyse. Il a été signalé par 6 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, le domaine ressemble fortement à binance.com en langage courant et peut être un enregistrement look-alike conçu pour tirer parti de la confusion avec cette marque. Même si la capture d’écran actuelle montre une page de type parquée plutôt qu’un formulaire actif de collecte d’identifiants, les pages parquées ou inactives peuvent tout de même être associées à des enregistrements suspects.
Les autres signaux sont mitigés mais ne l’emportent pas sur les préoccupations liées au phishing. L’analyse anti-malware n’a pas identifié de fichiers malveillants, et les bases de données de menaces vérifiées dans les données fournies n’ont pas signalé d’occurrences sur des listes noires de malware de contenu au moment de cette analyse. Les vérifications de blocklist fondées sur le DNS étaient également propres. Cependant, la combinaison de détections de phishing par plusieurs moteurs, du nom de domaine ressemblant à une marque, de l’absence de classement de trafic et de l’apparence d’une page d’atterrissage non opérationnelle accroît sensiblement la prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide dont l’expiration était prévue en octobre 2026. Un certificat valide indique seulement que des connexions HTTPS chiffrées peuvent être prises en charge ; il ne confirme pas à lui seul la légitimité. DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de la protection d’authenticité supplémentaire que DNSSEC peut fournir.
Les détails de l’infrastructure suggèrent un hébergement sur une IP attribuée à Akamai Technologies à Chicago, États-Unis, tandis que les serveurs de noms pointent vers ParkLogic, une plateforme couramment associée aux domaines parqués ou monétisés. Le logiciel du serveur web et les détails du protocole n’ont pas été identifiés dans l’analyse fournie. D’un point de vue technique, la préoccupation la plus importante n’est pas la configuration TLS mais le décalage entre la dénomination du domaine de type Binance et l’infrastructure de domaine parqué.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?