securefirmportal.vercel.app
Catégorie : Webmail
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de securefirmportal.vercel.app
Ce site semble être un portail de connexion portant la marque « Secure Firm Portal », avec des éléments de page faisant référence à « Authentication Technical Support Firm Portal » et à un formulaire de connexion « AppSuite client ». D’après le contenu visible et la structure de l’URL, il pourrait être destiné à fournir aux utilisateurs d’un portail Web professionnel ou lié à l’assistance un accès à leur compte, la réinitialisation de leur mot de passe, l’inscription et des pages de politiques.
Le site est hébergé sur un sous-domaine vercel.app plutôt que sur un domaine principal d’entreprise autonome, tout en faisant également référence à securefirmportal.com dans ses ressources liées. Les catégories attribuées par les sources de classification Web suggèrent un mélange d’étiquettes liées au webmail, aux technologies de l’information et au spam, ce qui peut indiquer soit un portail professionnel doté de fonctions de messagerie, soit un site ayant fait l’objet d’évaluations de réputation divergentes.
Aucune identité claire de l’exploitant n’est visible dans la capture d’écran ou les métadonnées fournies, et la page d’accueil semble minimaliste, principalement centrée sur la saisie des identifiants. Cette identité de marque limitée et le peu d’informations accessibles au public peuvent compliquer la vérification indépendante de l’identité de l’exploitant du service à partir des données disponibles.
Évaluation de sécurité de securefirmportal.vercel.app
Les résultats de l’analyse sont mitigés au moment de cette analyse. Le site a été signalé par 2 moteurs de sécurité, avec des détections liées à l’hameçonnage et au spam, tandis que l’analyse antimalware n’a signalé aucun fichier ni aucun lien externe ou domaine référencé. En outre, les principales bases de données sur les menaces liées aux contenus malveillants répertoriées ici n’ont pas signalé le domaine comme malveillant au moment de cette analyse.
Il existe toutefois un autre signal appelant à la prudence : l’adresse IP du domaine figure sur une liste de blocage fondée sur la réputation du courrier électronique. Ce type d’inscription constitue généralement un indice moins probant de risque pour un site Web qu’une inscription directe pour hameçonnage ou logiciel malveillant, mais il peut néanmoins être pertinent lorsqu’il est pris en compte avec la page de connexion de type portail, le manque de transparence concernant l’exploitant et le faible nombre de détections par les moteurs de sécurité.
Le domaine existe depuis plusieurs années, ce qui réduit légèrement la probabilité qu’il s’agisse d’un site de campagne éphémère, mais son ancienneté ne suffit pas à vérifier sa légitimité. Comme il s’agit d’un portail de type collecte d’identifiants sur un sous-domaine hébergé et que certains moteurs de sécurité ont soulevé des préoccupations liées à l’hameçonnage et au spam, les visiteurs devraient vérifier l’authenticité du site par un canal indépendant avant de saisir les informations de leur compte. Au vu de ces constatations, ce site Web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide délivré par Google Trust Services, dont l’expiration est prévue le 2027-01-29. Il est hébergé sur l’infrastructure de Vercel et résout via les serveurs de noms de Vercel ; l’adresse IP du serveur est géolocalisée à Walnut, aux États-Unis. Le serveur Web est identifié comme étant Vercel, et la page charge des bibliothèques frontend courantes telles que jQuery et Bootstrap.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel, mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier détecté comme malveillant, aucun lien sortant signalé ni aucune iframe n’ont été signalés dans les données d’analyse fournies. La principale préoccupation technique relève de la réputation plutôt que de l’exploitation de vulnérabilités : une page axée sur la connexion sur un sous-domaine hébergé, associée à une identité organisationnelle peu visible et à une inscription de l’adresse IP sur une liste de blocage fondée sur la réputation du courrier électronique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?