b-b-e.vercel.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de b-b-e.vercel.app
Ce domaine semble être une page hébergée sur Vercel plutôt qu’un site web de marque autonome. D’après le titre de la page et la capture d’écran, il se présente comme une page de partage de documents ou d’accès à des fichiers, conçue pour ressembler à un portail de documents OneDrive, avec du texte en allemand tel que « Dokument verfügbar » et une invite à consulter un fichier.
Le nom de domaine lui-même, b-b-e.vercel.app, ne semble pas identifier une organisation établie ni un service officiel appartenant à Microsoft. Il ressemble plutôt à un sous-domaine personnalisé sur une plateforme d’hébergement cloud. Le contenu visible suggère que la page pourrait être destinée à inciter les visiteurs à ouvrir ou à consulter un document partagé, plutôt qu’à fournir un site web plus large à vocation commerciale, médiatique ou informative.
Évaluation de sécurité de b-b-e.vercel.app
Cette page présente plusieurs indicateurs couramment associés aux campagnes de collecte d’identifiants ou d’usurpation de marque. Plusieurs moteurs de sécurité ont signalé l’URL comme étant du phishing au moment de cette analyse, et une inscription dans une base de données de menaces était également présente. En outre, la page imite visuellement une interface de partage de documents OneDrive tout en étant hébergée sur un sous-domaine vercel.app sans lien, ce qui peut indiquer une tentative de ressembler à un service de confiance sans utiliser son domaine officiel.
Bien que l’analyse anti-malware n’ait pas identifié de fichiers malveillants et que l’adresse IP du domaine ne figure pas sur les listes de blocage de réputation de messagerie vérifiées, ces signaux ne l’emportent pas sur les détections plus fortes liées au phishing et sur la présentation trompeuse visible dans la capture d’écran. L’utilisation d’un script Cloudflare Turnstile peut être légitime dans certains contextes, mais sur une page qui semble imiter une marque de partage de fichiers bien connue, elle peut aussi faire partie d’un flux de contrôle d’accès utilisé par des campagnes suspectes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification reconnue, ce qui signifie que la connexion semble chiffrée en transit. Il est hébergé sur l’infrastructure de Vercel et se résout via des serveurs de noms Vercel. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
Du point de vue de l’hébergement, il semble s’agir d’une page d’atterrissage légère hébergée dans le cloud plutôt que d’une propriété web autonome complète. Aucun fichier malveillant n’a été signalé dans l’analyse limitée des fichiers, mais la principale préoccupation technique n’est pas un malware côté serveur ; il s’agit de l’apparente usurpation d’un service de documents cloud de confiance sur un sous-domaine sans lien, combinée à des détections de phishing provenant de plusieurs moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?