demo-multi-jpmorganchase.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de demo-multi-jpmorganchase.vercel.app
Le domaine demo-multi-jpmorganchase.vercel.app semble héberger une page présentée comme un site bancaire professionnel de Chase, avec une image de marque, des libellés de navigation et des métadonnées de page faisant référence à des comptes courants, à l’épargne, aux prêts et aux produits de crédit aux entreprises. La capture d’écran et les noms des ressources liées suggèrent qu’il présente un contenu associé à « Chase for Business » plutôt qu’à un blog, un outil ou un site personnel indépendant.
D’après la structure du domaine, cette page est hébergée sur un sous-domaine Vercel plutôt que sur un domaine principal officiel appartenant à JPMorgan Chase. La présence de « jpmorganchase » et de « chase-assets » dans les chemins d’URL peut indiquer une tentative de se rapprocher de l’image de marque d’un grand établissement financier. Aucun élément dans les données d’analyse fournies n’indique que ce sous-domaine est officiellement exploité par JPMorgan Chase, et le mode d’hébergement correspond davantage à un déploiement tiers ou à un environnement de démonstration.
Évaluation de sécurité de demo-multi-jpmorganchase.vercel.app
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 18 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une importante base de données de menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un signal fort dans le contexte d’une marque financière. Bien que l’analyse anti-malware n’ait pas identifié de fichiers malveillants dans le petit ensemble de ressources analysées, les pages de phishing s’appuient souvent sur une image de marque trompeuse et sur le contenu de la page plutôt que sur des malwares téléchargeables.
Le nom de domaine et la présentation de la page ressemblent également étroitement à l’image de marque de JPMorgan Chase tout en étant hébergés sur un sous-domaine vercel.app plutôt que sur un domaine bancaire apparemment officiel. Ce type de ressemblance peut indiquer une page d’imitation destinée à reproduire une marque financière de confiance. Une blocklist de réputation de messagerie basée sur le DNS répertorie également l’adresse IP, ce qui constitue un signal plus faible que les détections de phishing mais ajoute tout de même un élément mineur de prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, expirant fin 2026. Cela signifie que la connexion semble chiffrée en transit, mais le chiffrement seul ne vérifie pas que le site est légitimement affilié à la marque qu’il affiche. Le site est hébergé sur l’infrastructure de Vercel à l’adresse IP 64.29.17.3 aux États-Unis, en utilisant les serveurs de noms de Vercel.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS peuvent ne pas bénéficier de cette protection supplémentaire d’intégrité. La principale préoccupation technique ne concerne pas le certificat ni la plateforme d’hébergement elle-même, mais le décalage entre l’image de marque Chase/JPMorgan affichée et le sous-domaine hébergé à l’apparence non officielle, ainsi que les détections de phishing signalées par plusieurs moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?