qj2yaebnjyb3rmkixwzkgdsd6mgnjf8ftfb4-cg14v.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de qj2yaebnjyb3rmkixwzkgdsd6mgnjf8ftfb4-cg14v.vercel.app
Ce domaine semble héberger une page web sur Vercel plutôt qu’un site web de marque autonome. D’après la capture d’écran, la page se présente comme une interface « Meta Privacy Center » et affiche un avis « Policy violation » sur le thème de Facebook demandant aux visiteurs de soumettre des coordonnées personnelles et professionnelles via un formulaire. Le contenu suggère un processus de recours ou de restauration de compte visant des utilisateurs de réseaux sociaux ou des administrateurs de pages.
Le nom de domaine lui-même est un sous-domaine long à l’apparence aléatoire sous vercel.app, qui ne semble pas correspondre à l’image de marque de Meta ou Facebook. Ce décalage, combiné à la conception de la page et à la collecte de données via formulaire, suggère que le site pourrait être destiné à imiter une page légitime d’assistance ou de politique d’une plateforme plutôt qu’à servir de propriété officielle d’entreprise. Le site semble être exploité via une infrastructure hébergée par Vercel, mais les données disponibles n’identifient pas la partie réellement à l’origine du contenu.
Évaluation de sécurité de qj2yaebnjyb3rmkixwzkgdsd6mgnjf8ftfb4-cg14v.vercel.app
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 sur 91 moteurs de sécurité, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. La capture d’écran montre également une page conçue pour ressembler à Meta/Facebook et demandant des informations personnelles dans le cadre d’une prétendue violation de politique, ce qui constitue un schéma courant d’ingénierie sociale. En termes simples, le site semble imiter le processus d’assistance ou de conformité d’une plateforme connue et pourrait tenter de collecter des informations sensibles auprès des visiteurs.
L’analyse anti-malware a signalé plusieurs fichiers suspects, bien que les détections aient été génériques plutôt que liées à une famille de malware nommée. Les vérifications dans les bases de données de menaces étaient par ailleurs majoritairement propres, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence d’un contenu web malveillant. Malgré cela, la combinaison de détections de phishing par plusieurs moteurs, d’indices de marque trompeurs et d’un formulaire de type collecte d’identifiants accroît sensiblement les inquiétudes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 64.29.17.3 aux États-Unis. Il utilise un certificat TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-09-26. Le DNS est délégué aux serveurs de noms de Vercel, et DNSSEC semble ne pas être signé.
D’un point de vue technique, la présence de HTTPS indique un transport chiffré, mais cela ne doit pas être considéré comme une preuve de légitimité. Les ressources analysées comprenaient des fichiers JavaScript tels qu’un script de redirection 404 et un script lié à un formulaire, et plusieurs fichiers ont été marqués comme suspects par l’analyse anti-malware. Le domaine a plusieurs années, mais comme il s’agit d’un sous-domaine hébergé sur une plateforme partagée, l’ancienneté de l’enregistrement parent peut ne pas refléter l’âge ou la fiabilité de la page spécifique actuellement déployée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?