momo-credits.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de momo-credits.vercel.app
Le domaine momo-credits.vercel.app semble héberger une page web sur le thème de l’argent mobile ou de l’accès au crédit, d’après le titre de la page « credit Loan MTN », la marque visible « MTN Fast credit » et le formulaire de connexion demandant un numéro de téléphone et un MOMO PIN. Le contenu suggère une interface de type service financier destinée aux utilisateurs recherchant un crédit rapide ou un accès à un compte lié à un écosystème de paiement mobile ou de télécommunications.
Cette page est servie depuis un sous-domaine vercel.app, ce qui indique qu’elle est hébergée sur Vercel plutôt que sur un domaine d’entreprise de marque autonome. D’après le contenu de page disponible, elle n’identifie pas clairement un opérateur officiel, des informations d’immatriculation de l’entreprise ou d’autres renseignements sur la propriété qui aideraient normalement à vérifier un service financier légitime. La présentation semble axée sur la saisie d’identifiants plutôt que sur la fourniture d’informations plus larges sur l’entreprise, le produit ou la conformité.
Évaluation de sécurité de momo-credits.vercel.app
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 7 moteurs de sécurité sur 90, avec plusieurs détections décrivant la page comme du phishing ou autrement malveillante. En outre, la capture d’écran montre un formulaire de type connexion demandant un numéro MTN et un MOMO PIN, ce qui constitue une demande d’identifiants sensibles et peut être compatible avec un comportement de collecte d’identifiants. L’utilisation d’un sous-domaine d’hébergement tiers au lieu d’un domaine de marque officielle évident peut également appeler à une prudence accrue, en particulier pour une page se présentant comme un portail de connexion financier ou de télécommunications.
D’autres signaux étaient plus mitigés. Une analyse anti-malware n’a pas détecté de fichiers signalés, et plusieurs grandes bases de données de menaces ne répertoriaient pas le domaine au moment de cette analyse. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui est un signal plus faible que des détections directes de phishing mais mérite tout de même d’être noté. Pris ensemble, les détections de phishing par plusieurs moteurs et la demande d’informations de connexion sensibles par la page sont plus significatives que l’analyse de fichiers propre.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par Google Trust Services, avec une validité du certificat s’étendant jusqu’à fin 2026. Il est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.195 aux États-Unis. Les serveurs de noms pointent également vers un DNS géré par Vercel, ce qui est cohérent avec un déploiement sur cette plateforme.
DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant ni lien externe signalé n’a été identifié dans l’analyse fournie au niveau des fichiers, mais le tableau de risque plus large est affecté par les détections de phishing provenant de plusieurs moteurs de sécurité et par la conception de collecte d’identifiants visible sur la page.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?