maislimitelive.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de maislimitelive.vercel.app
Le domaine maislimitelive.vercel.app semble héberger une page en portugais sur le thème de « Cartão Atacadão », présentant ce qui ressemble à une offre de carte de crédit ou de limite de compte. Le titre de la page, l’image de marque et les visuels suggèrent qu’elle cherche à attirer des utilisateurs intéressés par l’inscription à une carte, l’accès au compte ou des augmentations de limite de crédit, avec des appels à l’action tels que l’entrée sur le site et la consultation d’une limite nouvellement accordée.
D’après la capture d’écran et les éléments de la page, le site ne semble pas être un domaine d’entreprise officiel pour la marque affichée sur la page. Il est plutôt hébergé comme sous-domaine sur Vercel, qui est une plateforme d’hébergement à usage général couramment utilisée pour les déploiements web. Le contenu fait référence à une marque connue du commerce/de la finance et comprend des liens pointant vers le domaine légitime de la marque, ce qui peut indiquer une tentative d’imiter cette marque ou de tirer parti de son identité plutôt que d’opérer comme un service doté de sa propre marque.
Évaluation de sécurité de maislimitelive.vercel.app
Ce site web soulève d’importantes préoccupations sur la base des données d’analyse disponibles. Au moment de cette analyse, il était signalé comme phishing par 11 moteurs de sécurité sur 91, et une base de données de menaces le répertoriait également. En outre, la page se présente visuellement comme « Cartão Atacadão » tout en utilisant un sous-domaine vercel.app sans lien, ce qui correspond étroitement à des schémas courants de sites ressemblants et de collecte d’identifiants. L’accent mis dans la capture d’écran sur l’accès au compte et les messages relatifs à la limite de crédit peut viser à inciter les utilisateurs à soumettre des informations financières sensibles.
L’analyse anti-malware n’a pas signalé de fichiers malveillants confirmés, mais elle a classé plusieurs ressources internes ainsi que le domaine lui-même dans une catégorie générique suspecte. Ce signal, pris isolément, serait de faible confiance, mais ici il s’accompagne de détections substantielles de phishing provenant de plusieurs moteurs de sécurité. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue un indicateur plus faible que les détections de phishing mais ajoute tout de même un léger motif de prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne à qui il est demandé de saisir des identifiants de connexion, des données de carte ou d’autres informations personnelles.
Description technique
Le site est servi via HTTPS avec un certificat SSL/TLS valide émis par Google Trust Services, expirant fin 2026. Cela indique que la connexion peut être chiffrée en transit, mais le chiffrement seul ne vérifie pas que l’opérateur est légitime. Le site est hébergé sur l’infrastructure de Vercel et se résout vers une adresse IP située aux États-Unis. DNSSEC semble ne pas être signé.
Une préoccupation technique notable est le décalage entre l’identité de marque financière affichée et l’emplacement réel d’hébergement sur un sous-domaine tiers générique. La page fait également référence à des ressources et à des chemins compatibles avec une structure légère de page d’atterrissage clonée, y compris des répertoires sur le thème de l’inscription à une carte. Bien que le certificat soit valide et que la plateforme d’hébergement soit grand public, ces facteurs ne compensent pas les indicateurs de phishing présents au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?