gmail-account.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de gmail-account.vercel.app
Ce domaine semble héberger une page présentée comme un écran de connexion à un compte Google, avec le titre « Sign in – Google Accounts » et une mise en page visuelle qui imite un portail de connexion familier. D’après le nom de domaine, la page semble destinée à attirer des utilisateurs recherchant un accès à Gmail ou à un compte Google, mais elle est fournie depuis un sous-domaine tiers sur vercel.app plutôt que depuis un domaine officiel appartenant à Google.
Le site ne semble pas présenter de contenu commercial, éditorial ou de service indépendant au-delà de l’interface de type connexion. En pratique, il semble fonctionner comme une page de collecte d’identifiants ou un portail de connexion ressemblant à l’original plutôt que comme un site web légitime autonome. Aucune identité claire de l’opérateur n’est divulguée dans les données d’analyse fournies.
Évaluation de sécurité de gmail-account.vercel.app
De multiples signaux d’avertissement étaient présents au moment de cette analyse. Le domaine a été signalé par 20 moteurs de sécurité sur 89, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, il était répertorié par d’importantes bases de données de menaces pour une activité d’ingénierie sociale, et une autre base de données axée sur le phishing le répertoriait également. Bien que l’analyse des fichiers malveillants n’ait pas détecté de fichiers malveillants, cela ne compense pas les éléments plus probants associés au comportement de page de type phishing et aux détections fondées sur la réputation.
Le contenu de la page lui-même ressemble étroitement à un écran de connexion Google tout en utilisant un domaine non-Google, ce qui constitue un schéma courant associé au vol d’identifiants. L’adresse IP du domaine figurait également sur une blocklist de réputation de messagerie ; ce signal est plus faible que les détections de phishing, mais il ajoute un léger motif d’inquiétude supplémentaire plutôt qu’un élément rassurant.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification reconnue, et il est hébergé sur l’infrastructure de Vercel en utilisant la plateforme vercel.app. Un certificat valide indique seulement que le trafic peut être chiffré en transit ; il ne vérifie pas que la page est exploitée par la marque qu’elle imite visuellement.
Les données WHOIS indiquent que le domaine parent du sous-domaine existe depuis plusieurs années, et DNSSEC semble ne pas être signé. La principale préoccupation technique n’est pas la sécurité du transport, mais le décalage apparent entre la présentation de connexion aux couleurs de Google sur la page et le domaine d’hébergement sans lien avec celle-ci.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?