whatsapp-iamsuyash.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de whatsapp-iamsuyash.vercel.app
Ce domaine semble être une petite application web hébergée sur Vercel plutôt qu’un site web officiel d’entreprise. Le nom du sous-domaine inclut le mot "whatsapp" ainsi qu’un identifiant à l’apparence personnelle ("iamsuyash"), et le titre de la page est simplement "Login", ce qui suggère une page de connexion ciblée plutôt qu’un service public complet.
D’après la capture d’écran et les ressources liées, le site semble utiliser un framework JavaScript moderne et charge une image du logo WhatsApp depuis une source média publique. Le contenu visible de la page est minimal et affiche une carte de type connexion centrée avec une invite "SIGN IN WITH GOOGLE". Aucune identité claire de l’exploitant, aucun détail sur l’entreprise ni aucun contenu de site d’appui ne sont visibles dans les données de l’analyse.
Comme le domaine est un sous-domaine sur vercel.app, il est probablement exploité par un développeur individuel ou un propriétaire de projet utilisant la plateforme d’hébergement de Vercel, et non par la marque WhatsApp elle-même. La dénomination et la présentation peuvent indiquer une tentative de ressembler à une expérience de connexion liée à la messagerie, mais les données disponibles ne montrent pas de preuve d’une affiliation officielle légitime.
Évaluation de sécurité de whatsapp-iamsuyash.vercel.app
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 20 moteurs de sécurité sur 91, et une base de données majeure sur les menaces l’a répertorié pour une activité d’ingénierie sociale. En outre, l’adresse IP du domaine apparaît sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que des détections directes de phishing, mais mérite tout de même d’être noté.
La page elle-même présente une interface de connexion épurée avec un nom de domaine lié à WhatsApp et une invite "SIGN IN WITH GOOGLE", tandis que le site est hébergé sur un sous-domaine tiers plutôt que sur un domaine officiel appartenant à la marque. Cette combinaison peut être compatible avec un comportement de collecte d’identifiants ou d’usurpation d’identité. Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant au moment de l’analyse, les pages de phishing contiennent souvent peu ou pas de malware et s’appuient plutôt sur une image de marque trompeuse ou des invites de connexion.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. Le score de confiance publié est très faible, et la concentration de détections liées au phishing sur plusieurs moteurs de sécurité accroît sensiblement les inquiétudes au moment de cette analyse.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification reconnue, avec une expiration indiquée au 2026-11-26. Un certificat valide aide à chiffrer le trafic en transit, mais n’indique pas à lui seul la légitimité. Le site est hébergé sur l’infrastructure de Vercel et se résout vers une adresse IP située aux États-Unis. La page semble être construite avec une structure de ressources de type Next.js sous /_next/static/.
DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne semblent pas bénéficier de la protection de validation DNSSEC. Aucun fichier malveillant n’a été signalé dans l’analyse des fichiers, et aucun lien externe ni iframe suspect n’a été identifié dans les données d’exploration fournies. La principale préoccupation technique ici n’est pas la diffusion de malware, mais l’utilisation apparente d’une page de connexion de type marque sur un sous-domaine hébergé par un tiers, en parallèle de forts signaux de réputation liés au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?