triangle-lilac[.]vercel[.]app
“Zimbra Web Client Sign In”
Résumé des preuves
A technical analysis of the domain triangle-lilac.vercel.app reveals it was configured as a credential phishing site impersonating the Zimbra Web Client sign-in page. The site posed as a legitimate authentication portal for Zimbra email services, designed to capture user login credentials by presenting a fraudulent sign-in interface. This type of threat directly targets enterprise email accounts, potentially enabling unauthorized access to sensitive communications and data.
Technical evidence shows the domain was flagged by 15 out of 95 VirusTotal vendors, with detections from Criminal IP, alphaMountain.ai, ArcSight Threat Intelligence, BitDefender, and CyRadar. It appeared on 2 blocklists. The site was hosted on IP address 216.198.79.67, located in the United States, under AS16509 Amazon.com, Inc. The domain was registered through Vercel Inc., and its SSL certificate was issued by Google Trust Services / WR1.
The site is currently down and offline, which mitigates immediate risk to users. However, given its high detection rate and impersonation of a widely used enterprise email platform, the overall risk level remains elevated. Users should remain vigilant for similar phishing domains that may emerge, as the infrastructure and tactics used here could be replicated.
Data Coverage
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 12/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
-
État du domaine
Accessible → Inaccessible
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
Analyse VirusTotal
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif