htmlbddhjghtnkcgjjhhjdhtml-dpptwqylzrhe.edgeone.dev

De multiples signaux indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 des 91 moteurs de sécurité, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, le contenu de la page lui-même semble cohérent avec un formulaire de connexion générique destiné à la collecte d’identifiants : il demande une adresse e-mail et un mot de passe tout en ne fournissant aucune indication claire sur le fournisseur de messagerie ou l’organisation qui demanderait supposément ces identifiants.

Les données de liste noire et de réputation montrent également des préoccupations. Bien que certaines bases de données de menaces n’aient signalé aucun problème, le domaine figurait dans des sources de réputation liées au phishing, et l’adresse IP du domaine figure sur une blocklist de réputation de messagerie. Cette inscription fondée sur le DNS constitue un signal plus faible que des détections directes de phishing, mais dans ce cas elle s’ajoute à un schéma déjà préoccupant plutôt que d’être isolée.

L’utilisation d’un sous-domaine à l’apparence aléatoire, l’absence d’identité transparente de l’opérateur et la concentration de verdicts de phishing sur plusieurs scanners augmentent tous la probabilité que cette page soit destinée à capturer des identifiants de connexion de manière trompeuse. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.