Appswebstore.com Analyse de réputation

Le domaine racine est passé de façon constante de HTTP à HTTPS puis a redirigé vers la page HTTPS www correspondante. La page www a répondu HTTP 200. Neuf profils d'agent utilisateur et d'IP d'origine ont renvoyé des octets finaux identiques; aucune redirection étrangère ni différence de cloaking n'a été observée.

• Destination de redirection https://appswebstore.com/
• Destination de redirection https://www.appswebstore.com/
• Statut HTTP 200
• URL finale https://www.appswebstore.com/
• Observation de l’analyste Les profils navigateur, robot, ligne de commande et six IP d'origine directes ont produit le même contenu final dans l'échantillon.

La page actuelle présentait Apps Web Store et AWE Wallet comme outils crypto et Web. Elle liait des ressources de même marque pour compte, portefeuille, swap, documentation, code source, réseaux sociaux et Chrome Web Store. Aucun iframe, livraison automatique de fichier, navigation étrangère ni faux écran de connexion n'a été trouvé.

• Élément de page Titre : Apps Web Store (AWE) - Create Apps, Web3 Tools, AI & Crypto Platform
• Élément de page Navigation vers Apps, Create App, AWE Wallet, Swap, API, Whitepaper, About et Contact
• Observation de l’analyste Aucun iframe, téléchargement exécutable automatique ni redirection étrangère n'a été identifié sur la page examinée.
• URL de l’artefact public https://chromewebstore.google.com/detail/awe-wallet/pocegdpjahidghlpengkhaiancfpnapn
• URL de l’artefact public https://github.com/appswebstoreawe

Les pages liées de connexion et d'inscription contenaient des formulaires ordinaires de même origine avec jetons antifalsification. La connexion demandait e-mail et mot de passe; l'inscription demandait nom, e-mail, mot de passe et confirmation. Aucun secret de portefeuille, carte de paiement ni hôte destinataire étranger n'était présent.

• Élément de page Le formulaire de connexion publie vers sa route de même origine et contient jeton antifalsification, e-mail et mot de passe.
• Élément de page Le formulaire d'inscription publie vers sa route de même origine et contient jeton antifalsification, nom, e-mail, mot de passe et confirmation.
• Observation de l’analyste Aucun secret de portefeuille, champ de carte, destinataire étranger caché ni imitation trompeuse de marque n'a été identifié dans les formulaires examinés.

Le portefeuille Web lié et le paquet Chrome Web Store actuel permettent volontairement de créer ou importer des portefeuilles. L'examen statique a trouvé les données chiffrées et stockées localement. Les appels réseau inspectés concernaient RPC publics, soldes, prix, devis de swap, ponts, diffusion de transactions et métadonnées d'affiliation; aucune requête examinée n'a sérialisé une phrase de récupération ou clé privée vers un service distant.

• Élément de page L'interface décrit explicitement création et import par phrase de récupération, clé privée ou keystore.
• Observation de l’analyste Le bundle Web actuel stocke les enregistrements chiffrés dans le stockage local du navigateur et signe localement.
• Observation de l’analyste Aucun corps fetch ou de requête inspecté n'a transmis phrase de récupération, mnemonic ou clé privée.
• Observation de l’analyste Le paquet Chrome Web Store actuel limite l'injection automatique de content scripts aux domaines déclarés de l'éditeur; l'accès active-tab initié par l'utilisateur reste une permission sensible.

Le domaine racine et www étaient résolus par l'infrastructure Hostinger. Le certificat actuel était valide pour les deux noms; les requêtes directes vers toutes les adresses d'origine actuelles et récentes échantillonnées ont conservé le même comportement racine-vers-www et le même contenu final.

• Élément DNS appswebstore.com A 92.113.16.65 et 92.113.23.82
• Élément DNS www.appswebstore.com CNAME www.appswebstore.com.cdn.hstgr.net
• Élément de certificat Certificat Let's Encrypt valide pour appswebstore.com et www.appswebstore.com du 2026-07-26 au 2026-10-24
• Observation de l’analyste Les requêtes directes vers six origines IPv4 actuelles et récentes ont conservé la redirection attendue et le même corps de page www.

Les recherches OSINT sur l'hôte exact n'ont identifié aucune URL ou échantillon nuisible concret. URLScan n'avait aucun scan direct du domaine racine ou www; un scan étranger référençait deux images du www et n'avait aucune classification. OTX signalait zéro pulse. Les recherches exactes dans les sandboxes publiques n'ont donné aucun échantillon indexé et Wayback aucune capture HTML du domaine racine ou www.

• URL de l’artefact public https://urlscan.io/result/019f9858-7789-70cf-a6dd-2a689d527617
• URL de l’artefact public https://otx.alienvault.com/indicator/domain/appswebstore.com
• Observation de l’analyste Le résultat URLScan concernait zbitco.com, n'avait aucune classification et ne chargeait que deux images de www.appswebstore.com; ce n'était pas un scan de appswebstore.com et il ne démontrait aucun comportement nuisible.
• Observation de l’analyste Les recherches publiques exactes dans ANY.RUN, Hybrid Analysis, Triage, URLhaus et ThreatFox n'ont retourné aucun objet indexé pour appswebstore.com ou www.appswebstore.com.
• Observation de l’analyste Wayback CDX n'a retourné aucune capture HTML réussie archivée pour appswebstore.com ou www.appswebstore.com.

L'examen couvrait domaine racine public, page www, points d'entrée liés de compte et portefeuille, certaines pages de swap, paquet public actuel, DNS, TLS et OSINT public. Il n'a exécuté aucune transaction financée, soumis aucun identifiant réel ni secret et n'a pas audité chaque sous-domaine, actif on-chain ou contenu futur.

• Observation de l’analyste Aucun identifiant réel, phrase de récupération, clé privée ou transaction financée n'a été soumis pendant l'examen.
• Observation de l’analyste L'inspection statique ne remplace pas l'exécution de chaque chemin authentifié, transactionnel, extension, backend, sous-domaine ou futur.