Indicateurs

Hôtes nommés dans les avis

Chaque hôte apparaissant dans un avis, accompagné de l’avis dont il provient. Publié sous forme neutralisée. 9 hôtes dans 2 avis.

Ceci n’est pas une liste de blocage. Ne l’appliquez pas en bloc. Ces campagnes reposent sur le détournement de services légitimes. Des infrastructures authentiques figurent donc dans cette liste aux côtés d’infrastructures hostiles : le propre domaine et le raccourcisseur d’URL d’une véritable plateforme d’échange s’y trouvent précisément parce que l’attaque est passée par eux. Rien ici n’indique lesquels sont légitimes ou hostiles, et bloquer un hôte légitime empêcherait vos utilisateurs d’y accéder normalement. Lisez l’avis associé à chaque hôte avant d’agir.

Précautions. Les hôtes sont écrits sous forme inerte — [.] remplace le point — et ne sont délibérément pas des liens. Ne les reconstituez pas et ne les consultez pas.

Hôte	Nommé dans
0691[.]app	Le SMS de code de vérification Binance qui utilise un vrai lien Binance
accounts[.]authenticated[.]binancc[.]cdn378129[.]com	Le SMS de code de vérification Binance qui utilise un vrai lien Binance
accounts[.]authentication[.]binance[.]com73184[.]com	Le SMS de code de vérification Binance qui utilise un vrai lien Binance
binance[.]com	Le SMS de code de vérification Binance qui utilise un vrai lien Binance
bnbshort[.]com	Le SMS de code de vérification Binance qui utilise un vrai lien Binance
cdn378129[.]com	Le SMS de code de vérification Binance qui utilise un vrai lien Binance
com73184[.]com	Le SMS de code de vérification Binance qui utilise un vrai lien Binance
event[.]polarnode[.]vip	Ouvrir la page, c'est le téléchargement
s[.]binance[.]com	Le SMS de code de vérification Binance qui utilise un vrai lien Binance

Les charges utiles capturées et les manifestes SHA-256 sont disponibles sur demande pour les services de lutte contre les abus, les bureaux d’enregistrement et les CERT : threat@uniauth.id.