shopeehomeoffice.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de shopeehomeoffice.vercel.app
Le domaine shopeehomeoffice.vercel.app semble être une page web hébergée sur Vercel qui se présente comme « Avaliador Shopee », ce qui signifie en portugais une page d’évaluation ou d’avis Shopee. D’après la formulation du domaine, le titre de la page et la capture d’écran, il semble faire référence à la marque de commerce électronique Shopee et pourrait cibler des utilisateurs lusophones ou brésiliens au moyen d’une page d’atterrissage aux couleurs de la marque.
Cela ne semble pas être un domaine principal officiel de Shopee. Il est plutôt hébergé comme sous-domaine sur une plateforme d’hébergement cloud à usage général, ce qui peut permettre aux utilisateurs de déployer rapidement des pages personnalisées. Le contenu visible est minimal et fortement axé sur la marque, avec un grand visuel de sac de courses rappelant l’image de marque de Shopee et peu d’éléments d’identification commerciale ou organisationnelle indépendants visibles dans les données de l’analyse.
Évaluation de sécurité de shopeehomeoffice.vercel.app
Les résultats de l’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 90, plusieurs détections décrivant la page comme du phishing et certaines la classant comme liée à des logiciels malveillants. En outre, une analyse antimalware a marqué les deux entrées de page analysées comme malveillantes, et une inscription dans une base de données de menaces était présente. L’adresse IP du domaine figurait également sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible que des détections directes de phishing, mais mérite néanmoins d’être signalé.
Le nom de domaine ressemble fortement à la marque Shopee tout en utilisant un sous-domaine d’hébergement tiers plutôt qu’une adresse web officielle appartenant à la marque. Ce schéma peut indiquer une page d’imitation destinée à tirer parti de la confiance des utilisateurs envers la marque. La capture d’écran et les métadonnées montrent également une image de marque fortement axée sur Shopee, sans preuve claire de propriété officielle ni d’identification de l’entreprise.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat SSL/TLS valide émis par une autorité de certification reconnue, expirant fin 2026. Il est hébergé sur l’infrastructure de Vercel et se résout via les serveurs de noms de Vercel. L’adresse IP du serveur est géolocalisée à Atlanta, États-Unis, et DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, la présence de HTTPS ne doit pas être considérée comme une preuve de légitimité, car les pages de phishing utilisent aussi couramment des certificats valides. Les préoccupations les plus importantes ici sont les détections de phishing par plusieurs moteurs, les conclusions de page malveillante dans l’analyse antimalware, l’utilisation d’un sous-domaine hébergé plutôt que d’un domaine officiel de la marque, et l’absence de signaux de propriété plus solides sur la page.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?