h-d-f-c.vercel.app
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de h-d-f-c.vercel.app
Ce site web semble se présenter comme un portail de carte de crédit HDFC Bank, en promouvant des services tels que des augmentations de limite de crédit, de nouvelles demandes de carte et des transferts de carte à carte. Le titre de la page et l’image de marque visible font référence à HDFC Bank, et le contenu est présenté comme une page d’accueil de services financiers destinée aux clients de cartes de crédit en Inde.
Cependant, le domaine lui-même est un sous-domaine hébergé sur vercel.app plutôt qu’un domaine officiel appartenant à la banque. D’après la structure du domaine, les métadonnées de la page et la capture d’écran, le site pourrait tenter d’imiter un portail bancaire ou de services de carte plutôt que de fonctionner comme le site web officiel d’un établissement financier. La configuration d’hébergement suggère qu’il est déployé comme une application web ou un site statique sur une plateforme cloud plutôt que via un domaine bancaire de marque dédié.
Évaluation de sécurité de h-d-f-c.vercel.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 10 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme phishing, fraude ou activité trompeuse connexe. La page ressemble également de près à l’image de marque de HDFC Bank tout en utilisant un sous-domaine vercel.app sans lien, ce qui peut indiquer un site d’imitation destiné à se faire passer pour une marque financière légitime.
Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant dans les ressources de page échantillonnées, cela ne compense pas les indicateurs plus forts liés au phishing. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation mail, ce qui constitue à lui seul un signal plus faible mais mérite néanmoins d’être noté. La combinaison de détections de phishing par plusieurs moteurs, d’une présentation de marque financière et d’un hébergement non officiel augmente sensiblement les préoccupations.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.131 aux États-Unis. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-09-26. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Du point de vue de la pile web, la page semble être construite avec un framework JavaScript moderne et sert des ressources statiques de type Next.js depuis le même hôte. Aucun fichier malveillant n’a été signalé dans les ressources échantillonnées, mais la principale préoccupation technique n’est pas la sécurité du transport ; il s’agit du décalage entre le contenu à thème bancaire et le sous-domaine hébergé non officiel, ainsi que des détections liées au phishing provenant de plusieurs moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?