vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Non vérifié : vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com n’a montré à l’analyseur de fichiers qu’un script, pas sa page.
Description de vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Ce domaine semble héberger une page conçue comme une interface de connexion à un compte Apple, avec la marque Apple, des liens de navigation et un formulaire de connexion demandant une adresse e-mail ou un numéro de téléphone. D’après la capture d’écran, la page se présente comme un portail de gestion de compte associé à Apple plutôt que comme un site indépendant ou une application Heroku à usage général.
Le nom d’hôte est un sous-domaine Heroku, et non un domaine appartenant officiellement à Apple. Ce décalage suggère que la page pourrait chercher à imiter le portail de compte d’une marque technologique grand public bien connue, tout en étant exploitée via un service d’hébergement cloud tiers. D’après le contenu visible, le but apparent du site est la collecte d’identifiants ou l’accès à un compte, plutôt que la vente au détail ou la publication d’informations.
Évaluation de sécurité de vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Au moment de cette analyse, les vérifications automatisées de logiciels malveillants et de listes de blocage n’ont détecté aucun logiciel malveillant actif, et aucun moteur de sécurité n’a signalé l’URL. Le domaine existe également depuis longtemps et utilise HTTPS valide, des caractéristiques parfois associées à une infrastructure légitime. Toutefois, ces signaux ne confirment pas à eux seuls la légitimité du site, en particulier dans le cas de pages qui imitent de grandes marques.
La principale source de préoccupation est ici le contenu visible et le contexte du domaine. La page ressemble fortement à un écran de connexion à un compte Apple, mais elle est hébergée sur un sous-domaine herokuapp.com plutôt que sur un domaine officiel d’Apple. Une telle ressemblance avec une marque peut indiquer une page d’imitation destinée à recueillir des identifiants de compte. L’absence de détection de logiciels malveillants n’exclut pas l’hameçonnage, en particulier lorsqu’une page est récemment déployée sur un hébergement cloud partagé ou conçue principalement pour l’ingénierie sociale plutôt que pour la diffusion de logiciels malveillants.
D’après ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide délivré par l’intermédiaire de l’infrastructure Amazon, et semble être hébergé sur Heroku avec AWS Global Accelerator en arrière-plan. Le domaine existe depuis de nombreuses années, DNSSEC est signé, et la configuration des serveurs de noms comprend à la fois NS1 et Heroku DNS, ce qui est cohérent avec la diffusion d’applications hébergées dans le cloud.
Aucun indicateur d’hébergement de logiciels malveillants n’a été détecté dans les données d’analyse fournies, et aucun lien externe, domaine référencé ou iframe n’a été observé pendant l’analyse. La principale préoccupation technique ne concerne pas la sécurité du transport, mais le décalage entre le contenu de connexion aux couleurs d’Apple et l’environnement d’hébergement et de domaine non associé à Apple, ce qui pourrait être compatible avec une activité d’usurpation d’identité ou de collecte d’identifiants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?