rr.twkohm.net

Plusieurs signaux de sécurité indépendants suscitent des inquiétudes concernant ce domaine au moment du scan. Il a été signalé par 13 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing, fraude, spam ou autrement malveillant. En outre, plusieurs fournisseurs de classification web ont catégorisé le site comme lié au phishing ou à la fraude. Bien que le contenu de la page montré dans la capture d’écran ressemble à un modèle générique plutôt qu’à une page évidente de collecte d’identifiants, les sites de phishing peuvent parfois utiliser des pages factices ou à faible contenu, faire tourner leur contenu ou présenter des éléments différents selon les visiteurs.

Le domaine est également très récent, avec seulement 28 jours d’ancienneté, n’a pas de classement de trafic établi, et son adresse IP figure sur une blocklist de réputation mail. Cette inscription basée sur le DNS est un signal plus faible que des détections directes de phishing, mais elle ajoute tout de même un léger élément de prudence. Dans le même temps, le scan anti-malware n’a pas identifié de fichiers malveillants sur la page échantillonnée, et les vérifications des principales bases de données de menaces pour les URL de malware/phishing connues étaient par ailleurs propres au moment de ce scan.

Pris ensemble, le consensus multi-moteur sur le phishing et la catégorisation liée à la fraude l’emportent sur le scan de fichiers propre et la page à l’apparence générique. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.