walletconnect-website.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de walletconnect-website.vercel.app
walletconnect-website.vercel.app semble se présenter comme un site web sur le thème de WalletConnect lié à la connectivité des portefeuilles de cryptomonnaies et aux applications décentralisées. Le titre de la page et le texte visible sur la page d’accueil décrivent un « protocole ouvert pour connecter des portefeuilles à des dapps », et la capture d’écran montre une image de marque, des éléments de navigation tels que GitHub, Docs, Wallets et Apps, ainsi que des références à des projets et portefeuilles bien connus de l’écosystème crypto.
D’après la structure du domaine, il ne s’agit pas du domaine principal de WalletConnect mais d’un sous-domaine hébergé sur Vercel. Le site semble imiter l’apparence et le message du projet WalletConnect légitime plutôt que d’opérer depuis la présence web établie de la marque. Cette combinaison suggère que la page pourrait être destinée à attirer des utilisateurs à la recherche de services liés à WalletConnect, de documentation ou de flux de connexion de portefeuille.
Le site relève de la catégorie des cryptomonnaies, avec une forte possibilité d’imitation de marque sur la base du nom de domaine, du titre de la page et de la présentation visuelle.
Évaluation de sécurité de walletconnect-website.vercel.app
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 90, beaucoup le classant comme phishing ou autrement malveillant. En outre, le domaine ressemble fortement à walletconnect.com et peut être un sosie destiné à tirer parti de la confusion avec la marque WalletConnect légitime. La capture d’écran, le titre et les éléments de marque copiés renforcent cette préoccupation.
Les données de liste noire et de réputation étaient mitigées mais néanmoins préoccupantes. Les principales bases de données de contenus malveillants ne répertoriaient pas uniformément le domaine, mais une blocklist de réputation de messagerie répertoriait l’adresse IP, et des vérifications supplémentaires de type liste noire incluaient des détections génériques suspectes ou malveillantes. Le résumé de l’analyse de malware lui-même n’a signalé aucun fichier marqué, mais il a également appliqué une étiquette générique malveillante au domaine et à de nombreuses ressources liées, ce qui peut indiquer une correspondance heuristique de motifs plutôt qu’une diffusion de charge utile confirmée.
Pris ensemble, les signaux les plus forts ici sont le consensus multi-moteurs sur le phishing, la forte ressemblance avec une marque connue de cryptomonnaie, l’absence de classement et la configuration en sous-domaine hébergé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur Vercel et se résout vers l’adresse IP 216.198.79.67, avec un hébergement attribué à CYPRESS COMMUNICATIONS, LLC à Cleveland, États-Unis. Il utilise un certificat TLS valide émis par Google Trust Services, expirant fin 2026. Un certificat valide indique un transport chiffré, mais il ne vérifie pas à lui seul la fiabilité du contenu ou de l’image de marque du site.
DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Le domaine utilise les serveurs de noms de Vercel et semble être déployé comme un sous-domaine hébergé plutôt que comme un domaine principal autonome de marque. Du point de vue du risque, les principales préoccupations ne sont pas TLS ni une mauvaise configuration de l’hébergement, mais le schéma apparent d’imitation de marque et les détections liées au phishing signalées par plusieurs moteurs de sécurité au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?