claim-hadiah.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de claim-hadiah.vercel.app
Ce domaine semble héberger une page thématique autour de DANA, une marque indonésienne de portefeuille numérique et de services financiers. Le titre de la page et les métadonnées sont rédigés en indonésien et suggèrent un parcours de type « réclamer un prix » ou sélection de récompense, tandis que la capture d’écran montre l’image de marque DANA, des éléments d’interface de style portefeuille et de grands boutons de récompense monétaire. D’après le contenu visible, le site semble conçu pour imiter une page d’atterrissage financière ou promotionnelle plutôt que pour présenter des informations éditoriales ou commerciales indépendantes.
Le domaine lui-même est un sous-domaine sur vercel.app, ce qui indique qu’il est hébergé sur une plateforme de déploiement cloud plutôt que sur un domaine officiel appartenant à la marque. La formulation « claim-hadiah » (« réclamer un prix ») et l’utilisation de ressources externes faisant référence à des images liées à DANA suggèrent que la page pourrait tenter d’attirer les utilisateurs avec un récit de récompense ou de récupération de compte. D’après les données disponibles, il ne semble pas représenter une propriété web officielle de DANA.
Évaluation de sécurité de claim-hadiah.vercel.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. La page ressemble aussi visuellement à une interface de service financier et utilise l’image de marque DANA tout en opérant depuis un sous-domaine tiers plutôt que depuis un domaine officiel de la marque, ce qui peut indiquer une usurpation de marque ou une intention de collecte d’identifiants.
Une analyse de malware a signalé un fichier suspect et plusieurs ressources liées suspectes associées à un domaine externe. En outre, l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue un signal plus faible que des détections directes de phishing, mais mérite néanmoins d’être noté. Bien que certaines grandes bases de données de menaces n’aient rien signalé au moment de cette analyse, la combinaison de détections de phishing par plusieurs moteurs, de mimétisme d’une marque financière et de ressources liées suspectes accroît sensiblement les inquiétudes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par Google Trust Services, et il est hébergé sur l’infrastructure de Vercel avec des serveurs de noms pointant vers vercel-dns-3.com. L’IP résolue était 216.198.79.67, hébergée par CYPRESS COMMUNICATIONS, LLC aux États-Unis. Le domaine est relativement ancien pour une page à thème phishing, car il s’agit d’un sous-domaine vercel.app de longue durée, mais cet âge n’établit pas à lui seul la légitimité du contenu actuel.
DNSSEC semble ne pas être signé. Les données de l’analyse montrent également des ressources liées suspectes et un fichier HTML signalé, ce qui peut indiquer du contenu chargé depuis l’extérieur associé à un comportement trompeur. L’utilisation d’un sous-domaine hébergé sur une plateforme au lieu d’un domaine officiel de marque financière constitue une autre préoccupation technique de confiance dans ce contexte.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?