welcome-coinbase-logweb.tem3.io
Catégorie : Phishing And Fraud
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de welcome-coinbase-logweb.tem3.io
Le domaine welcome-coinbase-logweb.tem3.io semble héberger une page d’atterrissage qui imite l’image de marque et la mise en page de Coinbase Pro, une plateforme de trading de cryptomonnaies. Le titre de la page et la méta-description font référence à Coinbase et à des services d’échange d’actifs numériques, tandis que la capture d’écran montre une navigation aux couleurs de Coinbase et des visuels de trading intégrés dans une page construite sur la plateforme de création de sites Temp3.
D’après la structure du domaine, il ne semble pas s’agir d’un domaine officiel appartenant à Coinbase. Il semble plutôt s’agir d’un sous-domaine sur tem3.io, probablement créé via un service tiers de pages d’atterrissage. Le contenu et le schéma de dénomination suggèrent que la page pourrait être destinée à attirer des utilisateurs recherchant une connexion Coinbase ou un accès à une plateforme d’échange, plutôt qu’à représenter une entreprise à marque propre ou un site d’information indépendant.
Évaluation de sécurité de welcome-coinbase-logweb.tem3.io
Plusieurs indicateurs suggèrent un risque élevé au moment de cette analyse. Le site a été classé par plusieurs fournisseurs de classification web comme relevant du phishing ou de la fraude, et 19 moteurs de sécurité sur 91 ont signalé l’URL. L’analyse anti-malware a également signalé un niveau de menace malveillante, la page elle-même ainsi qu’un point de terminaison externe référencé étant marqués comme suspects ou malveillants. En outre, une source majeure de liste noire indiquait que le domaine était répertorié pour une activité d’ingénierie sociale.
Le nom de domaine utilise de manière visible la marque Coinbase tout en étant hébergé sur un sous-domaine tiers, et la capture d’écran de la page semble imiter l’image de marque de Coinbase Pro plutôt que d’identifier clairement un opérateur sans lien. Les données de l’analyse indiquent également que le domaine ressemble fortement à temu.com, ce qui constitue un autre signe d’abus de dénomination par imitation, même si le contenu visible de la page fait plutôt référence à Coinbase. Cette combinaison de ressemblance avec plusieurs marques, de classifications de phishing et de présentation de type usurpation d’identité peut indiquer une tentative d’induire les visiteurs en erreur.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi via HTTPS avec un certificat TLS valide émis par une autorité de certification reconnue, et le trafic semble être relayé via l’infrastructure Cloudflare avec une adresse IP située au Canada. Le domaine utilise des serveurs de noms Cloudflare et le certificat était valide jusqu’à la mi-2026. Cependant, DNSSEC n’était pas activé au moment de cette analyse.
Du point de vue de l’infrastructure, la page semble être hébergée comme sous-domaine de tem3.io et charge des ressources depuis plusieurs points de terminaison tekoapis et landing-builder. Un point de terminaison externe référencé a été signalé lors de l’analyse anti-malware, et la page elle-même a également été marquée comme suspecte. Un certificat valide et un hébergement soutenu par un CDN peuvent améliorer la sécurité du transport, mais n’établissent pas à eux seuls la légitimité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?