login-face.vercel.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de login-face.vercel.app
Le domaine login-face.vercel.app semble héberger une page web conçue pour imiter un écran de connexion Facebook. La capture d’écran montre l’image de marque Facebook, un formulaire nom d’utilisateur/mot de passe en portugais et des invites liées au compte, tandis que le titre de la page est un « Document » générique, ce qui ne correspond pas à l’image de marque affichée sur la page.
D’après la structure du domaine, il s’agit d’un sous-domaine hébergé sur Vercel plutôt que d’un domaine officiel appartenant à Facebook. Le modèle de nommage « login-face » et le contenu visible de la page suggèrent que le site pourrait être destiné à collecter des identifiants de compte en ressemblant à un portail de connexion d’un réseau social bien connu, plutôt qu’à servir de plateforme sociale indépendante ou de site web d’entreprise légitime.
Évaluation de sécurité de login-face.vercel.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 19 moteurs de sécurité sur 91, et une importante base de données de listes noires l’a répertoriée pour activité d’ingénierie sociale. En outre, la page ressemble visuellement à la page de connexion de Facebook tout en étant hébergée sur un sous-domaine vercel.app sans lien, ce qui peut indiquer une tentative d’imiter une marque de confiance et de capturer les identifiants des utilisateurs.
Bien que l’analyse anti-malware n’ait pas identifié de fichiers malveillants dans le petit ensemble de ressources analysées, cela ne compense pas les indicateurs plus forts liés au phishing. Les pages de collecte d’identifiants contiennent souvent un code statique minimal et peuvent malgré tout paraître techniquement simples tout en présentant un risque pour les visiteurs. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification reconnue et est hébergé sur l’infrastructure de Vercel, avec une résolution vers une adresse IP située aux États-Unis. La présence de HTTPS peut aider à chiffrer le trafic en transit, mais elle ne doit pas être considérée comme une preuve de légitimité. DNSSEC semble ne pas être signé.
D’un point de vue technique, la page semble légère, avec un petit nombre de ressources CSS/image locales et de ressources de polices externes, et aucun iframe signalé ni fichier malveillant n’a été rapporté dans l’analyse de fichiers fournie. Cependant, la combinaison d’un contenu de connexion évoquant une marque sur un sous-domaine d’hébergement tiers, de métadonnées génériques et de détections de réputation liées au phishing constitue une préoccupation notable au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?