sdtm7ngbsazbz9thslbra2bdrxk0ot0pwfb23-cg14v.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de sdtm7ngbsazbz9thslbra2bdrxk0ot0pwfb23-cg14v.vercel.app
Ce domaine semble être une page hébergée sur Vercel plutôt qu’un site web de marque autonome. Le nom d’hôte est un sous-domaine long à l’apparence aléatoire, ce qui ne suggère pas une entreprise établie ni un service destiné au public. D’après la capture d’écran, la page se présente comme une interface « Meta Privacy Center » et affiche un avis de « Policy violation » lié à un numéro de dossier en rapport avec Facebook, ainsi qu’un formulaire demandant des coordonnées personnelles et professionnelles.
Le contenu visible suggère que la page est conçue pour collecter des informations auprès d’utilisateurs qui pensent que leur compte publicitaire ou leurs pages risquent d’être supprimés. Elle imite l’apparence et le libellé d’un processus légitime d’examen de compte ou de recours associé à Meta/Facebook, mais elle n’est pas hébergée sur un domaine officiel appartenant à Meta. D’après le contenu disponible et le contexte de l’analyse, cette page semble fonctionner comme un formulaire de collecte d’identifiants ou de données plutôt que comme une véritable ressource d’aide à la confidentialité.
Évaluation de sécurité de sdtm7ngbsazbz9thslbra2bdrxk0ot0pwfb23-cg14v.vercel.app
Plusieurs indicateurs pointent vers un risque élevé au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, les détections le classant globalement comme phishing ou malveillant. En outre, la capture d’écran montre une page qui imite de près l’image de marque de Meta/Facebook et présente un avertissement urgent de suppression de compte, un schéma couramment associé à des tentatives de phishing visant à pousser les visiteurs à soumettre des informations personnelles ou professionnelles.
L’analyse de malware a également signalé plusieurs fichiers suspects, dont un script lié à une redirection, bien que ces résultats soient génériques plutôt que liés à une famille de malware nommée. Les vérifications de listes noires pour les principales bases de données de contenus malveillants étaient par ailleurs vierges au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal secondaire plus faible et ne prouve pas à lui seul la présence de contenu web nuisible.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, de l’imitation de marque, d’un formulaire de collecte de données et de l’utilisation d’un sous-domaine hébergé à l’apparence aléatoire accroît sensiblement les inquiétudes. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur Vercel et se résout vers l’adresse IP 216.198.79.67, l’hébergement étant attribué à CYPRESS COMMUNICATIONS, LLC aux États-Unis. Il utilise un certificat TLS valide émis par Google Trust Services, expirant le 2026-09-26. Un certificat valide indique un transport chiffré, mais il ne vérifie pas que la page elle-même est digne de confiance ou officiellement associée à la marque à laquelle elle fait référence.
DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. L’analyse a également relevé des fichiers suspects tels qu’un script de redirection 404 et des ressources associées, ce qui peut indiquer un routage du trafic ou un comportement trompeur de la page. La structure longue du sous-domaine, non lisible par un humain, et l’absence de classement constituent un contexte technique supplémentaire souvent observé avec des pages de campagne jetables.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?