login.letsvpn-aas.com.cn

Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 10 moteurs de sécurité sur 90, plusieurs le classant comme phishing et d’autres le marquant comme suspect ou lié au spam. En outre, une base de données de menaces axée sur le phishing a répertorié le domaine, tandis que la capture d’écran montre une page imitant de très près la page d’accueil de Google bien qu’elle soit hébergée sur un domaine sans lien. Cette combinaison est couramment associée à des activités de collecte d’identifiants ou de capture trompeuse de trafic.

L’analyse malware n’a pas signalé de fichiers malveillants confirmés, mais elle a attribué au domaine ainsi qu’à un très grand nombre de liens internes une étiquette générique de suspicion. Ce type de résultat heuristique est, à lui seul, moins probant, mais il est ici accompagné d’indicateurs plus forts : détections de phishing par plusieurs moteurs, présence dans une base de données de phishing, âge de domaine très récent et image de marque qui semble incohérente avec le propriétaire réel du domaine. L’adresse IP du domaine figure également sur une blocklist de réputation mail, ce qui constitue un signal plus faible que les détections de phishing mais appelle tout de même à une certaine prudence.

Le site semble également imiter ouvertement une grande marque du web tout en utilisant un domaine non officiel, ce qui peut induire les visiteurs en erreur et les amener à lui faire confiance. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.