daarussunnahbekasi.com

Au moment de cette analyse, les moteurs d'analyse antimalware ont signalé ce domaine comme hameçonnage/malveillant par 11 des 91 moteurs de sécurité, plusieurs moteurs le qualifiant spécifiquement de « phishing » et un petit nombre le qualifiant de « malware ». Un scanner heuristique supplémentaire a également renvoyé une classification « GenericMaliciousObject » pour l'ensemble du domaine et un très grand nombre de liens internes et de fichiers référencés, et un fournisseur de liste noire (QBMA) répertorie le domaine comme signalé sous la même classification générique.

Il convient de noter que d'autres grandes bases de données de listes noires spécialisées dans le contenu malveillant - notamment un service de navigation sécurisée bien connu, une base de données de signalement de phishing et un échange d'URL de malware - ont toutes renvoyé des résultats propres pour ce domaine au moment de cette analyse, et la vérification par liste de blocage basée sur le DNS s'est également révélée propre. Ce schéma (de nombreux moteurs ne renvoyant aucune détection, un groupe de fournisseurs de sécurité signalant du « phishing », mais aucune corroboration dans des bases de données dédiées au phishing/malware, et le contenu visible du site semblant être un site scolaire informatif normal, non commercial, sans formulaires de connexion, usurpation de marque ou éléments de collecte d'identifiants visibles dans la capture d'écran) suggère que ces détections pourraient refléter une heuristique automatisée ou un problème de réputation lié à l'hébergement partagé plutôt qu'un contenu malveillant confirmé sur la page elle-même. Cependant, comme un nombre significatif de moteurs indépendants ont bien appliqué une étiquette de phishing, ce constat ne doit pas être écarté d'emblée.

Compte tenu de ces signaux mitigés - des détections de phishing notables par plusieurs moteurs contre un site informatif par ailleurs d'apparence propre, établi de longue date, avec un statut propre dans les principales listes noires - ce site web pourrait présenter des risques potentiels pour les visiteurs, et il est conseillé aux utilisateurs de faire preuve de prudence, en particulier concernant tout formulaire ou invite de connexion pouvant exister ailleurs sur le site, jusqu'à ce que des éclaircissements supplémentaires soient disponibles.