9000-firebase-verify-1781672856551.cluster-axf5tvtfjjfekvhwxwkkkzsk2y.cloudworkstations.dev

De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. La capture d’écran montre également un formulaire autonome d’identifiants de messagerie web sur un sous-domaine hébergé dans le cloud sans lien apparent, ce qui peut être cohérent avec un comportement de collecte d’identifiants plutôt qu’avec une page de connexion légitime d’un fournisseur de messagerie.

Les résultats des listes noires étaient mitigés plutôt que totalement propres. Bien que les principales vérifications de menaces de navigation n’aient pas détecté de menace au moment de cette analyse, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, et un fournisseur de liste noire supplémentaire a également renvoyé un signalement de type malveillant. L’analyse anti-malware n’a pas identifié de fichiers malveillants, mais ce résultat est limité ici car aucun fichier n’a été analysé.

Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, de la présentation de la page de connexion et de l’absence d’identité claire de l’opérateur suggère que ce site web peut présenter des risques potentiels pour les visiteurs, en particulier s’il leur est demandé de saisir des identifiants de messagerie. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.