seniorscouncil.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de seniorscouncil.vercel.app
Le domaine seniorscouncil.vercel.app semble être un sous-domaine hébergé sur Vercel plutôt qu’un site web autonome officiel d’une organisation reconnue. D’après le titre de la page et la capture d’écran, le contenu se présente comme une page de partage de documents de type Microsoft OneDrive, affirmant qu’un utilisateur a partagé une proposition commerciale et un document PDF lié au paiement.
La conception visible de la page imite un processus d’accès à des documents dans le cloud, y compris des éléments de marque Microsoft, un code de vérification et une invite de connexion. Rien n’indique clairement sur la page qu’un service ou une organisation légitime nommé « Seniors Council » exploite ce sous-domaine, et le contenu semble plutôt viser à inciter les visiteurs à s’authentifier pour consulter un fichier partagé.
D’après le contenu de page disponible, ce site web pourrait être destiné à imiter une expérience de partage de documents ou de connexion à un compte associée aux services Microsoft. Le décalage entre le nom du sous-domaine et l’image de marque affichée constitue un élément contextuel préoccupant notable au moment de cette analyse.
Évaluation de sécurité de seniorscouncil.vercel.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, nombre de ces détections classant la page comme phishing ou autrement malveillante. En outre, la capture d’écran montre une page qui semble imiter une interface de partage de documents Microsoft OneDrive et encourage le visiteur à se connecter, ce qui correspond à un schéma courant associé aux pages de collecte d’identifiants.
Bien qu’une analyse anti-malware ait signalé l’absence de fichiers marqués et que les principales bases de données de contenus malveillants n’aient pas toutes signalé une inscription, ces signaux plus rassurants sont ici contrebalancés par le large consensus multi-moteur sur le phishing et par l’usurpation apparente par la page d’une marque connue de connexion et de partage de fichiers. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue en soi un signal plus faible mais ajoute un léger motif de prudence dans ce contexte. Un fournisseur de liste noire distinct a également renvoyé un signalement générique de type objet malveillant.
Pris ensemble, les éléments disponibles suggèrent que cette page pourrait tenter de collecter des identifiants de compte en présentant un processus de connexion trompeur. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, expirant fin 2026. Il est hébergé sur l’infrastructure de Vercel et est résolu via les serveurs de noms de Vercel. La présence de HTTPS indique un transport chiffré, mais cela seul ne valide pas la légitimité du contenu de la page.
Le domaine est enregistré depuis plusieurs années, ce qui peut parfois renforcer sa crédibilité, mais une ancienneté plus importante n’exclut pas un usage abusif sur un sous-domaine ou un hébergement réaffecté. DNSSEC semble ne pas être signé, et la page est servie depuis l’adresse IP 216.198.79.3 à Atlanta, États-Unis. La principale préoccupation technique au moment de cette analyse ne concerne pas le certificat ni la pile d’hébergement, mais l’utilisation apparente d’une page hébergée dans le cloud pour imiter une expérience de connexion ou d’accès à des documents Microsoft.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?