gh0stmap.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de gh0stmap.vercel.app
Le domaine gh0stmap.vercel.app semble héberger une application web appelée « GhostMap OSINT », présentée comme un outil de renseignement multiplateforme avec des onglets pour TikTok et Roblox. D’après le titre de la page, le texte de l’interface et les champs de recherche visibles, le site semble proposer des fonctions de recherche ou de profilage liées à des comptes de réseaux sociaux ou de jeux, en particulier des noms d’utilisateur ou des ID Roblox et შესაძლოა des tags ou profils TikTok.
Le site est servi depuis un sous-domaine Vercel plutôt que depuis un domaine de marque autonome, ce qui peut indiquer une application légère hébergée, un projet personnel ou un déploiement temporaire. La page attribue le projet à un pseudonyme de créateur individuel plutôt qu’à une entreprise ou une organisation clairement identifiée, de sorte qu’il semble être exploité de manière indépendante plutôt que comme un service officiel de Roblox ou TikTok.
Comme l’interface fait référence à des recherches de comptes et à une option « Roblox cookie », le site peut viser l’investigation de comptes, le suivi ou une activité connexe de type OSINT. D’après le contenu disponible, il ne semble pas s’agir d’une entreprise classique, d’un média d’information ou d’une boutique de commerce électronique.
Évaluation de sécurité de gh0stmap.vercel.app
Plusieurs moteurs de sécurité ont signalé ce domaine au moment de l’analyse, avec 16 détections sur 91, et la plupart de ces libellés décrivaient des préoccupations liées au phishing. Ce niveau de concordance entre moteurs constitue un signe d’avertissement significatif, en particulier lorsque la page se présente comme un outil lié à des plateformes bien connues telles que Roblox et TikTok tout en ne semblant pas être un service officiel de l’une ou l’autre plateforme.
L’interface visible comprend un outil de recherche axé sur Roblox et un sélecteur intitulé « Roblox cookie », ce qui peut susciter une inquiétude supplémentaire, car les références aux cookies de compte sont couramment associées à des scénarios d’abus d’accès aux comptes ou de vol d’identifiants. Bien que l’analyse anti-malware n’ait pas identifié de fichiers signalés dans cet instantané et que les principales bases de données de contenus malveillants soient restées vierges au moment de l’analyse, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal de prudence mineur plutôt qu’une preuve concluante concernant le contenu du site web.
Le domaine a plusieurs années d’ancienneté, ce qui réduit légèrement la probabilité d’une configuration jetable, mais l’absence de classement, l’utilisation d’un sous-domaine hébergé et le nombre relativement élevé de détections de phishing l’emportent ici sur ce facteur. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée fin 2026. Il est hébergé sur l’infrastructure Vercel et se résout via des serveurs de noms Vercel, ce qui suggère un déploiement via une plateforme d’hébergement cloud plutôt qu’une infrastructure dédiée autogérée. DNSSEC semble ne pas être signé.
Du point de vue de l’analyse technique, aucun fichier malveillant ni lien externe signalé n’a été identifié dans les ressources de la page échantillonnées, et la page fait référence à des ressources tierces courantes telles que Tailwind CSS, des bibliothèques hébergées par Cloudflare, Google Fonts et des URL TikTok. Malgré cela, le tableau de réputation global reste préoccupant en raison des détections de phishing par plusieurs moteurs, et l’unique inscription sur DNSBL indique certains problèmes de réputation au niveau de l’IP qui peuvent justifier la prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?