portalrodonavescuritiba.vercel.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de portalrodonavescuritiba.vercel.app
Ce domaine semble héberger un portail de connexion en portugais portant la marque « Portal Rodonaves Curitiba ». D’après le titre de la page, sa méta-description et la capture d’écran, il se présente comme une page d’accès interne aux fonctions de suivi des expéditions, de consultation des preuves de livraison et de CRM après-vente liées aux opérations logistiques ou de fret à Curitiba, au Brésil.
Le site est hébergé sur un sous-domaine Vercel plutôt que sur un domaine d’entreprise autonome. Son contenu suggère qu’il s’agit d’un portail professionnel destiné aux titulaires de compte ou au personnel, avec des champs pour l’adresse e-mail et le mot de passe, ainsi que des liens pour une première connexion et la récupération du mot de passe. D’après les éléments disponibles sur la page, il semble être présenté comme un portail de compte pour des services de transport ou de livraison plutôt que comme un site d’information destiné au public.
Évaluation de sécurité de portalrodonavescuritiba.vercel.app
Plusieurs moteurs de sécurité indépendants ont signalé cette URL comme étant liée à de l’hameçonnage au moment de cette analyse, ce qui constitue un signal de prudence important. En outre, une base de données spécialisée dans les menaces d’hameçonnage répertoriait le domaine, et la page elle-même est un formulaire de saisie d’identifiants qui prétend être un portail logistique interne. L’utilisation d’un sous-domaine hébergé pour une page de connexion portant une marque peut accroître le risque d’usurpation d’identité ou de collecte d’identifiants, en particulier lorsque la page demande aux visiteurs de se connecter immédiatement.
L’analyse antivirus n’a pas identifié de fichiers malveillants confirmés, mais elle a attribué une étiquette générique de suspicion à la page et à ses ressources liées. L’adresse IP du domaine figurait également sur une liste de blocage fondée sur la réputation des e-mails, ce qui constitue à lui seul un signal plus faible, mais mérite tout de même d’être relevé. Pris dans leur ensemble, les détections d’hameçonnage par plusieurs moteurs et la présentation axée sur la connexion suggèrent un risque accru. Au vu de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide délivré par une autorité de certification reconnue, dont l’expiration est indiquée pour la fin de 2026. Il est hébergé sur l’infrastructure Vercel et pointe vers une adresse IP aux États-Unis. Les serveurs de noms pointent également vers le DNS géré par Vercel.
DNSSEC semble ne pas être signé au moment de cette analyse. Aucun fichier malveillant confirmé n’a été signalé lors de l’analyse des fichiers, mais les ressources liées et le domaine lui-même ont reçu des classifications génériques de suspicion. La combinaison d’un certificat valide et d’un hébergement cloud ne suffit pas, à elle seule, à établir la légitimité du site, en particulier pour une page de connexion sur un sous-domaine hébergé.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?