shewenterprise.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de shewenterprise.vercel.app
Le domaine shewenterprise.vercel.app semble être une page hébergée sur l’infrastructure de sous-domaines d’applications de Vercel plutôt qu’un site web d’entreprise autonome. D’après le titre visible de la page et la capture d’écran, il se présente comme une page de partage de documents conçue pour ressembler à une invite de partage de fichiers Microsoft OneDrive ou Microsoft 365, affirmant qu’un « Business Project Proposal and Payment Supporting Document » a été partagé avec le visiteur.
La page ne semble pas fonctionner comme une page d’accueil professionnelle typique pour une organisation appelée « Shew Enterprise ». À la place, le contenu visible est étroitement centré sur l’incitation du visiteur à se connecter avec un compte Microsoft et à saisir un code de vérification pour accéder à un document partagé. Ce type de page à usage unique sur le thème de la connexion est couramment associé à des leurres de collecte d’identifiants lorsqu’il apparaît sur un sous-domaine d’hébergement tiers sans lien plutôt que sur un domaine officiel appartenant à Microsoft.
D’après le contenu disponible, le site semble être exploité via l’hébergement Vercel par un éditeur inconnu, et non par Microsoft. L’image de marque et le libellé visibles dans la capture d’écran suggèrent une tentative d’imiter un flux de travail de partage de documents dans le cloud plutôt que de fournir un contenu professionnel original sous le nom shewenterprise.
Évaluation de sécurité de shewenterprise.vercel.app
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 18 moteurs de sécurité sur 91, la majorité des détections le classant comme phishing ou autrement malveillant. En outre, la capture d’écran montre un leurre de connexion sur le thème de Microsoft sur un sous-domaine Vercel, ce qui peut indiquer une tentative d’imiter une page légitime de partage de documents afin de collecter des identifiants de compte.
Les données de liste noire et de réputation étaient mitigées plutôt que totalement propres. Les principales vérifications de malveillance du contenu présentées ici n’ont pas détecté de menace au moment de l’analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, et une source supplémentaire de liste noire a signalé une classification générique d’objet malveillant. Une seule inscription de réputation fondée sur le DNS constituerait normalement un signal plus faible à elle seule, mais dans ce cas elle apparaît aux côtés de détections substantielles de phishing par plusieurs moteurs et d’une conception de page qui ressemble à un leurre d’usurpation de connexion.
Le domaine lui-même a plusieurs années d’ancienneté, ce qui peut parfois réduire les inquiétudes concernant les sites d’escroquerie nouvellement créés, mais l’ancienneté seule ne compense pas les indicateurs plus forts présents ici. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-11-26. La disponibilité de HTTPS indique un transport chiffré, mais elle ne vérifie pas à elle seule la légitimité du contenu de la page. Le site est hébergé sur l’infrastructure de Vercel et se résout vers une adresse IP située aux États-Unis, avec des serveurs de noms Vercel configurés pour le sous-domaine.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS peuvent ne pas bénéficier de la validation DNSSEC. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans les données limitées de l’analyse anti-malware fournies, mais cela doit être interprété avec prudence, car les pages de phishing peuvent être simples tout en présentant un risque important de vol d’identifiants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?