rakuten-two.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de rakuten-two.vercel.app
Ce domaine semble héberger une page web se présentant comme Rakuten, une plateforme bien connue de cashback et de récompenses d’achat. Le titre de la page est "Rakuten.com", et la capture d’écran montre l’image de marque, un langage marketing lié au cashback, ainsi que les logos de grands détaillants tels que Nike, Walmart, Samsung et Kohl's, ce qui suggère qu’elle tente d’imiter un service de récompenses d’achat ou d’offres d’affiliation.
Le site est servi depuis un sous-domaine sur vercel.app plutôt que depuis un domaine officiel autonome de Rakuten. D’après la structure du domaine et la présentation de la page, il ne semble pas s’agir d’une propriété web d’entreprise officielle de Rakuten. Il pourrait plutôt s’agir d’une page d’imitation conçue pour ressembler à un service légitime d’achats ou de récompenses destiné aux consommateurs.
Comme le contenu est centré sur des offres de cashback, des logos de magasins et un appel à l’action "Join Now", le site web serait plus justement considéré comme une page sur le thème des achats/récompenses. Cependant, l’incohérence entre l’identité de marque affichée et le domaine réel d’hébergement constitue un sujet de préoccupation contextuel important.
Évaluation de sécurité de rakuten-two.vercel.app
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 20 moteurs de sécurité sur 91, beaucoup le classant comme phishing ou malveillant. En outre, une inscription dans une base de données de menaces était présente, et l’adresse IP du domaine figurait sur une liste de blocage de réputation mail. Bien que l’analyse anti-malware n’ait pas signalé de fichiers malveillants confirmés, elle incluait une heuristique générique d’objet malveillant liée au domaine et à plusieurs URL de ressources locales, ce qui appelle à une prudence supplémentaire même si de telles heuristiques sont, à elles seules, moins fiables.
La page ressemble également de près à l’image de marque de Rakuten tout en étant hébergée sur un sous-domaine vercel.app plutôt que sur un domaine apparemment officiel appartenant à Rakuten. Ce type de ressemblance avec une marque peut indiquer une page d’imitation destinée à collecter des inscriptions, des identifiants ou d’autres informations utilisateur en empruntant la confiance associée à une entreprise reconnue. Le score de confiance publié très faible et l’absence de classement de trafic significatif renforcent encore le profil de risque.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-09-26. Un certificat valide aide à chiffrer le trafic en transit, mais il ne vérifie pas à lui seul que le site est légitime. Le domaine est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.3, avec des serveurs de noms sous vercel-dns-3.com.
Les données WHOIS indiquent que l’enregistrement du domaine remonte à 2020 et expire en 2036, bien qu’il s’agisse d’un sous-domaine hébergé plutôt que d’un domaine autonome appartenant à la marque. DNSSEC semble ne pas être signé. Du point de vue de la sécurité, la principale préoccupation n’est pas la configuration TLS, mais la combinaison de détections de phishing, de contenu de page imitant une marque et d’un hébergement sur le sous-domaine d’une plateforme d’applications générique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?