order-request-a-654532.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de order-request-a-654532.vercel.app
Ce domaine semble être un sous-domaine personnalisé hébergé sur Vercel, une plateforme cloud couramment utilisée pour déployer des applications web et des sites statiques. Les métadonnées de la page font référence à "My Files - Sharepoint", et le contenu visible de la page affiche un message "Invalid Link" indiquant qu’un lien partagé ne comporte pas le paramètre d’e-mail requis. Cette présentation suggère que le site pourrait tenter d’imiter un flux de partage de documents ou d’accès à des fichiers.
D’après la structure du domaine, il ne semble pas s’agir d’un domaine officiel appartenant à Microsoft ou à SharePoint. Il semble plutôt s’agir d’une application web hébergée séparément utilisant un nom de sous-domaine générique au format aléatoire. La combinaison d’un sous-domaine hébergé dans le cloud, d’une image de marque sur le thème de SharePoint et d’un flux d’accès piloté par des paramètres est cohérente avec des pages pouvant être utilisées pour la collecte d’identifiants ou des campagnes d’ingénierie sociale.
Évaluation de sécurité de order-request-a-654532.vercel.app
Les résultats de l’analyse indiquent des signaux de risque importants au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, plusieurs détections le classant comme phishing ou malveillant. En outre, une inscription dans une base de données majeure sur les menaces a identifié la page pour une activité d’ingénierie sociale, ce qui constitue un fort signal d’avertissement fondé sur le contenu. Bien qu’une analyse antimalware n’ait signalé aucun fichier directement malveillant, elle a également attribué au domaine et à nombre de ses ressources liées une étiquette générique de suspicion.
Le contenu de la page renforce les préoccupations. Elle se présente comme une page de fichiers liée à SharePoint, mais elle est hébergée sur un sous-domaine Vercel tiers plutôt que sur un domaine officiel SharePoint ou Microsoft. Le message visible sur la capture d’écran concernant un paramètre d’e-mail manquant suggère que la page pourrait être conçue pour fonctionner uniquement lorsqu’elle est visitée via un lien spécialement élaboré, un schéma souvent associé à des flux de phishing ciblés. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible, mais qui mérite néanmoins d’être noté.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification reconnue, et il est hébergé sur l’infrastructure de Vercel avec le serveur web identifié comme Vercel. Un certificat valide indique un transport chiffré, mais il ne vérifie pas à lui seul la légitimité de l’objectif ou de l’image de marque du site. Le domaine utilise les serveurs de noms de Vercel et se résout vers une adresse IP située aux États-Unis.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS ne semblent pas bénéficier de la protection de validation DNSSEC. Le domaine lui-même a plusieurs années, mais comme il s’agit d’un sous-domaine hébergé sur une plateforme cloud, l’ancienneté de l’enregistrement parent ne reflète pas nécessairement depuis combien de temps la page ou la campagne actuelle est active.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?