healthlicensefl.vercel.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de healthlicensefl.vercel.app
Le domaine healthlicensefl.vercel.app semble être une page hébergée sur Vercel plutôt qu’un domaine principal autonome d’entreprise. D’après la formulation du sous-domaine, il pourrait chercher à faire référence aux licences de santé en Floride, mais le contenu visible de la page ne la présente pas comme un service officiel du gouvernement ou du secteur de la santé. Le titre de la page est plutôt « PDF Viewer » et la capture d’écran montre une interface de prévisualisation de documents avec une invite encourageant le visiteur à consulter des fichiers PDF sécurisés.
La page semble imiter le fonctionnement d’un lecteur de documents, notamment en faisant référence à Adobe Reader et en utilisant des éléments visuels associés à l’accès aux PDF. Elle récupère également des ressources liées à l’image de marque de grandes entreprises technologiques et d’un site de logiciels tiers, ce qui pourrait viser à rendre la page plus crédible. D’après le contenu disponible, il ne semble pas s’agir d’un site d’information normal sur les licences de santé.
Évaluation de sécurité de healthlicensefl.vercel.app
Plusieurs signaux de sécurité indiquent un risque accru au moment de cette analyse. Le domaine a été signalé par 6 moteurs de sécurité, plusieurs détections identifiant spécifiquement des comportements liés à l’hameçonnage. De plus, l’analyse des logiciels malveillants a marqué la page comme suspecte et identifié des objets potentiellement malveillants dans la page elle-même ainsi que dans plusieurs ressources liées. La capture d’écran montre également un leurre de lecteur de documents avec une invite « View Files » et des messages évoquant Adobe, un schéma couramment associé au vol d’identifiants ou à des processus de téléchargement trompeurs.
Les données de listes de blocage et de réputation étaient mitigées plutôt que totalement exemptes de signalements. Les principales bases de données de contenu malveillant présentées ici n’ont pas détecté le domaine au moment de cette analyse, mais le domaine figurait dans une base de données de menaces et l’adresse IP du serveur figurait également sur une liste de blocage liée à la réputation du courrier électronique. Ce signalement fondé sur le DNS constitue à lui seul un signal plus faible, mais, dans ce cas, il s’ajoute aux détections d’hameçonnage par plusieurs moteurs et au comportement suspect de la page, ce qui accroît les préoccupations.
D’après ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et pointe vers une adresse IP aux États-Unis. Il présente un certificat SSL/TLS valide délivré par Google Trust Services, ce qui signifie que la connexion semble chiffrée en transit ; toutefois, un certificat valide n’indique pas à lui seul que le site est légitime. Le domaine utilise des serveurs de noms Vercel et le nom d’hôte analysé est un sous-domaine de vercel.app plutôt qu’un domaine organisationnel dédié.
DNSSEC semble ne pas être signé. Le logiciel serveur est identifié comme Vercel, et la page contient des références suspectes à des ressources, telles qu’un chemin config_recaptcha_public.php, des utilitaires JavaScript et des ressources d’image de marque hébergées à l’extérieur. Associé aux détections d’hameçonnage et à la présentation trompeuse de lecteur PDF, ce profil technique pourrait correspondre à une page d’hameçonnage hébergée ou à un déploiement abusif de courte durée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?