de-online-services.info

Au moment de cette analyse, aucun des 91 moteurs de sécurité vérifiés n'a signalé ce domaine pour la présence de logiciels malveillants, et il n'apparaît sur aucune des listes noires de contenu malveillant vérifiées, y compris les bases de données de phishing et de logiciels malveillants ainsi que les listes de blocage de réputation de messagerie (les vérifications DNSBL sont également revenues négatives). Une analyse antimalware du contenu hébergé du site n'a de même signalé aucun fichier suspect.

Cependant, plusieurs facteurs contextuels importants suscitent des préoccupations. Le domaine n'a été enregistré que deux jours avant cette analyse, et plusieurs moteurs de classification web indépendants l'ont étiqueté comme « nouvellement enregistré » et « suspect », l'un le classant explicitement sous « Phishing and Other Frauds ». Le contenu de la page affiche lui-même l'identité visuelle de la Deutsche Rentenversicherung (l'autorité publique allemande d'assurance retraite) et demande aux visiteurs de soumettre des informations personnelles - notamment le nom, les coordonnées, le numéro d'assurance et la date de naissance - via un formulaire hébergé sur un domaine générique non officiel en « .info ». Cette combinaison d'une présentation imitant une marque, d'une demande de données personnelles sensibles et d'un domaine enregistré il y a seulement quelques jours correspond à un schéma fréquemment associé à des tentatives de phishing ou d'usurpation d'identité, même si les analyseurs automatisés de logiciels malveillants n'ont pas encore signalé le site.

Compte tenu de l'âge très récent du domaine, de la classification suspecte émise par plusieurs moteurs de réputation, et de la reproduction apparente de l'identité visuelle d'un organisme gouvernemental dans le but de collecter des données personnelles, ce site web pourrait présenter des risques potentiels pour les visiteurs, en particulier concernant la soumission d'informations personnelles ou identifiantes.