smbc-card.com.xouesazxa.com

Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 6 moteurs de sécurité sur 90, avec notamment des classifications telles que phishing, malicious et suspicious. En outre, une base de données de menaces axée sur le phishing a répertorié le domaine, et le score de confiance publié avec l’analyse est très faible. Bien que l’analyse des fichiers malveillants n’ait pas identifié de fichiers malveillants confirmés, elle a à plusieurs reprises attribué au domaine et à de nombreuses URL internes une heuristique générique de type suspicious-object, ce qui peut être cohérent avec un contenu web trompeur ou cloné.

La page présente également de forts indicateurs de type usurpation d’identité. Elle ressemble visuellement à la page d’accueil de Google, utilise des titres et des liens liés à Google, et est hébergée sur un domaine qui ne semble pas appartenir à Google. Dans le même temps, le nom d’hôte contient la chaîne "smbc-card", ce qui peut créer une confusion supplémentaire en ressemblant à une marque financière tout en se trouvant en réalité sous un domaine parent différent. Ce décalage entre l’image de marque et la propriété du domaine est un signe d’alerte courant pour les schémas de collecte d’identifiants ou de redirection de trafic.

Il existe également un signal secondaire plus faible : l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui à lui seul ne prouve pas une activité nuisible du site web mais ajoute un léger élément de prudence. Pris dans leur ensemble avec les détections de phishing par plusieurs moteurs, l’inscription dans une base de données de phishing, l’enregistrement très récent et la présentation imitant une marque, d’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.