ldnbyhefn.landry2.workers.dev

De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, plusieurs le classant comme lié au phishing ou à la fraude. En outre, plusieurs fournisseurs de classification web ont catégorisé le site comme relevant du phishing ou d’une autre forme de fraude. Bien que certaines vérifications de listes noires et de fichiers malveillants aient été propres, ces résultats ne l’emportent pas sur le consensus plus large des moteurs de sécurité lorsque la page elle-même semble imiter une marque bien connue.

La capture d’écran et les métadonnées de la page renforcent les inquiétudes. Le site ressemble étroitement à la page d’accueil de Google, mais il est servi depuis un sous-domaine workers.dev non-Google avec un libellé à l’apparence aléatoire. Ce type de décalage entre l’image de marque et l’identité du domaine peut correspondre à une page d’imitation ou d’usurpation destinée à tromper les visiteurs. L’absence de fichiers signalés lors d’une analyse de logiciels malveillants suggère principalement qu’aucune charge utile malveillante évidente n’a été détectée dans le contenu analysé ; cela n’exclut pas la collecte d’identifiants ni un comportement trompeur de la page.

Les listes noires axées sur les URL malveillantes connues étaient propres au moment de cette analyse, et le domaine lui-même n’est pas nouvellement enregistré, ce qui constitue des facteurs légèrement rassurants. Malgré cela, la combinaison de détections de phishing par plusieurs moteurs, d’une catégorisation liée au phishing et d’une forte imitation visuelle d’une grande marque augmente sensiblement le risque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.