welcome-trust-auth.typedream.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de welcome-trust-auth.typedream.app
Ce domaine semble héberger une page d’atterrissage sur le thème des cryptomonnaies, présentée comme un site « Official Trust Wallet ». La capture d’écran montre une image de marque, une navigation et des invites de téléchargement associées à un produit de portefeuille crypto, tandis que les métadonnées de la page indiquent qu’elle a été créée sur Typedream, une plateforme hébergée de création de sites web. Le domaine lui-même, welcome-trust-auth.typedream.app, ne semble pas être un domaine d’entreprise principal évident pour la marque affichée sur la page.
D’après le contenu visible et les données de classification, le site semble cibler les utilisateurs intéressés par les portefeuilles numériques, le Web3 et la gestion d’actifs en cryptomonnaies. Le libellé du nom de domaine (« welcome », « trust » et « auth ») peut suggérer un parcours d’intégration ou d’authentification, ce qui peut être pertinent dans des scénarios de phishing lorsqu’une page imite un service financier ou crypto connu.
Le site semble être exploité via une infrastructure associée à un service de sous-domaines hébergés plutôt qu’à un domaine de marque autonome. Cela n’indique pas en soi un abus, mais dans ce cas c’est notable, car la page se présente visuellement comme une interface de service financier de marque tout en utilisant un sous-domaine tiers.
Évaluation de sécurité de welcome-trust-auth.typedream.app
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une base de données de menaces axée sur le contenu a répertorié le domaine, tandis que le titre de la page et la capture d’écran le présentent comme une page « Official Trust Wallet » bien qu’il soit hébergé sur un sous-domaine Typedream plutôt que sur un domaine officiel apparent de la marque.
La page présente également plusieurs caractéristiques couramment associées aux pages d’usurpation visant la collecte d’identifiants ou les portefeuilles : visuels de portefeuille crypto de marque, invites de téléchargement ou d’intégration, et un nom de domaine qui combine des termes liés à la confiance et à l’authentification. Bien que l’analyse anti-malware n’ait pas signalé de fichiers malveillants confirmés, ses détections génériques d’objets suspects sur de nombreux éléments de la page sont des signaux de moindre confiance et sont ici moins importantes que le consensus plus large sur le phishing. L’adresse IP du domaine figure également sur une liste de blocage de réputation mail, ce qui constitue un signal mineur de prudence, mais ce n’est pas la principale raison d’inquiétude.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, et l’infrastructure d’hébergement et de reverse-proxy semble être fournie via Cloudflare. Les serveurs de noms pointent également vers Cloudflare, et l’adresse IP du serveur est géolocalisée au Canada d’après les données disponibles. DNSSEC semble ne pas être signé.
D’un point de vue technique, la page semble être un site moderne piloté par JavaScript, construit sur des ressources de type Typedream/Next.js et diffusé via un sous-domaine hébergé. La présence de HTTPS est positive pour le chiffrement du transport, mais elle ne doit pas être considérée comme une preuve de légitimité. La préoccupation la plus importante est le décalage entre la présentation de service financier de marque et le sous-domaine hébergé par un tiers, ainsi que les fortes détections de phishing par plusieurs moteurs.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?