dist-tan-ten-93.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de dist-tan-ten-93.vercel.app
Ce domaine semble héberger une page web présentée comme un portail de connexion PayPal, le titre de la page et l’interface visible se présentant comme un écran de connexion pour un service de compte financier. Le contenu comprend l’image de marque PayPal, des parcours de récupération de compte, des paramètres de connexion multilingues, ainsi que des références à des domaines et ressources liés à PayPal, ce qui suggère que la page tente d’imiter une expérience de connexion à un compte de paiement plutôt que de fonctionner comme un service de marque indépendant.
Le site est servi depuis un sous-domaine sur vercel.app, ce qui indique qu’il est déployé via une plateforme d’hébergement cloud plutôt que via un domaine officiel appartenant à PayPal. D’après la structure du domaine, les métadonnées de la page et la capture d’écran visible, l’opérateur ne semble pas être la marque officielle affichée. Plusieurs sources de classification web classent la page comme liée au phishing ou à la fraude, ce qui est cohérent avec l’imitation observée d’une page de connexion financière.
Évaluation de sécurité de dist-tan-ten-93.vercel.app
Ce site web présente plusieurs indicateurs de risque élevé au moment de cette analyse. Il a été signalé par 18 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont classé comme lié au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié l’URL pour une activité de social-engineering, ce qui constitue un signal fort dans les cas impliquant des pages de collecte d’identifiants. La capture d’écran et les métadonnées montrent également que la page se présente comme un écran de connexion PayPal tout en utilisant un sous-domaine vercel.app plutôt qu’un domaine officiel PayPal.
La page semble imiter une marque financière bien connue et pourrait être destinée à collecter les identifiants de compte de visiteurs qui pensent se connecter au service légitime. La présence de chemins, d’éléments de marque et de domaines référencés sur le thème de PayPal renforce cette impression. Une analyse antimalware a également produit un résultat suspect sur la page elle-même, bien que ce signal soit plus faible que le consensus plus large sur le phishing.
Il existe également une inscription sur une liste de blocage de réputation mail pour l’adresse IP du domaine, mais ce signal est secondaire par rapport aux détections de phishing et à l’inscription pour social-engineering. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS valide émis par une autorité de certification grand public, avec un hébergement sur l’infrastructure de Vercel et une adresse IP serveur signalée aux États-Unis. Le domaine utilise les serveurs de noms de Vercel et semble être déployé comme un sous-domaine hébergé plutôt que comme un domaine d’entreprise autonome. Le fait que le certificat soit valide indique uniquement un transport chiffré et ne doit pas être considéré comme une preuve de légitimité.
DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. L’âge du domaine est de plusieurs années, mais comme il s’agit d’un sous-domaine hébergé sur une plateforme partagée, ce signal d’ancienneté est moins rassurant qu’il ne le serait pour un domaine dédié appartenant à une marque. La principale préoccupation technique n’est pas la configuration TLS, mais le décalage apparent entre l’identité PayPal affichée et le domaine d’hébergement réel.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?