mail.sywsywml.rumahsakit.de

Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 20 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing. En outre, une inscription dans une base de données de menaces était présente, et l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Bien que les inscriptions de réputation de messagerie fondées sur le DNS constituent un signal plus faible que des détections directes de malware ou de phishing, le consensus plus large entre plusieurs moteurs constitue ici une préoccupation plus importante.

Le contenu de la page soulève également des problèmes de crédibilité. La capture d’écran présente l’image de marque de PUBG MOBILE et de Midasbuy sur un domaine qui ne semble pas être un domaine officiel de la marque, ce qui peut indiquer une usurpation de marque ou un leurre destiné à collecter des identifiants. Les artefacts d’analyse à l’appui comprennent de nombreuses ressources internes signalées et des noms de fichiers faisant référence à des flux de connexion et à l’image de marque de grandes plateformes, ce qui peut être cohérent avec un déploiement de type kit de phishing. Bien qu’une analyse de malware ait signalé l’absence de fichiers marqués, elle a également associé le domaine et de nombreuses ressources liées à une heuristique générique d’objet malveillant.

Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.