cmllog.com

Plusieurs signaux de l’analyse suggèrent que la prudence peut être justifiée. Au moment de cette analyse, le domaine était signalé par 5 moteurs de sécurité sur 90, plusieurs détections le décrivant comme lié au phishing et d’autres l’associant à une activité de spam. En outre, une inscription dans une base de données de menaces était présente, et l’adresse IP du domaine figurait sur une blocklist de réputation mail. Bien qu’une inscription de réputation mail fondée sur le DNS soit un signal plus faible que des détections directes de malware ou de phishing, elle ajoute néanmoins un contexte négatif et signifie que les vérifications de listes noires n’étaient pas entièrement propres.

D’autres signaux étaient moins graves : l’analyse de malware n’a pas identifié de fichiers signalés, et aucun lien externe, domaine référencé ou iframe n’a été détecté dans les données d’analyse soumises. Le domaine a également plus d’un an, ce qui peut modestement réduire l’incertitude par rapport à des domaines enregistrés très récemment. Malgré cela, la combinaison de détections de phishing par plusieurs moteurs et d’une inscription dans une base de données de menaces est plus significative qu’une simple analyse de fichiers propre. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.