my-swisscomm.vercel.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de my-swisscomm.vercel.app
Le domaine « my-swisscomm.vercel.app » est hébergé sur la plateforme d'hébergement d'applications gratuite de Vercel, en utilisant un sous-domaine plutôt qu'un domaine enregistré autonome. La page se présente comme un portail « Swisscom Login », imitant l'image de marque, la mise en page et la liste des services (My Swisscom, Webmail, myCloud, blue TV, Community, myAI, My Security) de Swisscom, le principal fournisseur de télécommunications suisse.
D'après le contenu de la page et le schéma de nommage, ce site ne semble pas être exploité par Swisscom ni par l'un de ses partenaires autorisés. Il imite au contraire de près l'interface de connexion officielle de Swisscom, y compris le logo, les couleurs et la terminologie, tout en étant hébergé sur une plateforme d'applications tierce générique plutôt que sur l'infrastructure propre de Swisscom. Il s'agit d'un schéma courant utilisé pour inciter les visiteurs à saisir leurs identifiants de compte.
L'utilisation d'un sous-domaine d'hébergement gratuit, combinée à un « m » supplémentaire dans « swisscomm » et à un formulaire de connexion demandant des noms d'utilisateur/adresses e-mail, suggère fortement que cette page a été créée pour récolter les identifiants des clients Swisscom plutôt que pour fournir un service de télécommunication légitime.
Évaluation de sécurité de my-swisscomm.vercel.app
Ce domaine a été signalé comme hameçonnage (phishing) par 19 moteurs de sécurité sur 91 au moment de cette analyse, plusieurs moteurs l'identifiant explicitement comme usurpant un service de connexion légitime. Il figure également sur au moins une base de données de listes noires axée sur le phishing, et l'adresse IP du domaine est répertoriée sur une liste de blocage de réputation de messagerie (SURBL), ce qui constitue un signal secondaire généralement lié à la réputation du spam/de l'IP plutôt qu'au contenu du site lui-même. Un scanner heuristique générique de logiciels malveillants a signalé un objet associé comme suspect, sans toutefois identifier une famille de logiciels malveillants spécifique.
Le contenu de la page lui-même - une réplique quasi exacte d'une interface « Swisscom Login » hébergée sur un sous-domaine de déploiement d'applications gratuit plutôt que sur le domaine officiel de Swisscom - correspond au schéma classique des pages de phishing destinées à récolter des identifiants. Le nom de domaine « my-swisscomm.vercel.app » ressemble étroitement à la marque légitime Swisscom et à son portail de services « My Swisscom », et cette ressemblance, combinée au consensus de plusieurs moteurs sur le caractère de phishing, renforce fortement les inquiétudes concernant l'usurpation de marque et le vol d'identifiants.
Sur la base de ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs, en particulier pour toute personne qui saisirait des identifiants de connexion en croyant accéder à de véritables services Swisscom. Les visiteurs devraient éviter de saisir des informations personnelles ou relatives à leur compte sur cette page.
Description technique
Le site est servi via HTTPS avec un certificat SSL valide délivré par Google Trust Services, hébergé sur l'infrastructure de Vercel (adresse IP du serveur 216.198.79.195, située aux États-Unis) plutôt que sur une infrastructure associée à Swisscom. DNSSEC n'est pas activé sur la zone parente vercel.app telle qu'observée ici, et le site s'appuie sur les propres serveurs de noms de Vercel, ce qui est cohérent avec un projet déployé sur un niveau d'hébergement gratuit/à faible coût plutôt que sur un domaine d'entreprise dédié.
Le domaine parent « vercel.app » sous-jacent est lui-même bien établi (enregistré en 2020), mais cela reflète l'ancienneté du domaine de la plateforme de Vercel, et non l'ancienneté ou la légitimité de ce sous-domaine de phishing spécifique, qui peut être créé et supprimé rapidement sur de telles plateformes d'hébergement partagé. Aucun iframe n'a été détecté, et seul un petit nombre de ressources externes (Google Fonts) ainsi qu'un actif interne signalé ont été observés.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?