rom2-nine.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de rom2-nine.vercel.app
Le domaine rom2-nine.vercel.app semble être une page hébergée sur Vercel plutôt qu’un site web de marque autonome. D’après la capture d’écran et le titre de la page, il se présente comme une page « Zimbra Web Client Sign In » et affiche une image de marque associée à PenTeleData et à l’interface Zimbra de Synacor. Son objectif apparent est de collecter les identifiants de connexion des utilisateurs au moyen d’un formulaire de connexion de type webmail.
Aucune information visible sur l’entreprise ne figure sur la page pour rattacher ce sous-domaine à une propriété officielle exploitée par PenTeleData ou Zimbra. L’utilisation d’un sous-domaine Vercel générique, combinée à une interface limitée à la connexion et à l’absence de contenu de site complémentaire, suggère que cette page pourrait être destinée à imiter un portail de webmail légitime plutôt qu’à servir de site web public normal.
Évaluation de sécurité de rom2-nine.vercel.app
Les résultats de l’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, la plupart des détections le classant comme phishing ou malveillant. En outre, le contenu de la page semble imiter une expérience de connexion à un webmail de marque, ce qui peut être compatible avec une activité de collecte d’identifiants. La capture d’écran montre un formulaire de connexion utilisant une image de marque reconnaissable, mais le domaine lui-même ne semble pas correspondre à un domaine officiel d’entreprise ou de produit pour ce service.
Une analyse antimalware a également marqué les deux entrées de page analysées comme suspectes, bien que ces conclusions soient génériques plutôt que liées à une famille de malwares nommée. Les vérifications sur listes noires ont donné des résultats mitigés : les principales bases de données de contenus malveillants affichées ici ne l’ont pas détecté, mais l’adresse IP du domaine figure sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence de contenu web nuisible.
Pris ensemble, les détections de phishing par plusieurs moteurs, la page de connexion de style usurpation, et l’absence de contexte de site normal constituent des signes d’alerte significatifs. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.131 aux États-Unis. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, ce qui signifie que la connexion semble chiffrée en transit ; toutefois, un HTTPS valide n’établit pas à lui seul la légitimité. Le domaine utilise les nameservers de Vercel et est configuré comme un sous-domaine sous vercel.app plutôt que comme un domaine organisationnel dédié.
Les données d’enregistrement fournies indiquent un âge d’environ 6 ans, bien que cet âge reflète probablement le domaine de la plateforme parente plutôt qu’il ne prouve la légitimité de longue date de cette page hébergée spécifique. DNSSEC n’est pas signé, et aucun indicateur technique de confiance supplémentaire, tel qu’une identité de domaine organisationnel vérifiée, n’est apparent dans les données fournies. La principale préoccupation technique n’est pas la sécurité du transport, mais le décalage apparent entre le contenu de connexion de marque et le contexte d’hébergement/de domaine.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?