sp4ct-yardorin-biz8-zorex-damik.pages.dev

Le signal le plus fort dans cette analyse est que le domaine a été signalé par 14 moteurs de sécurité sur 91, beaucoup de ces détections le classant comme phishing ou autrement malveillant au moment de l’analyse. Ce niveau de concordance entre plusieurs moteurs constitue un signe d’avertissement significatif, en particulier pour un domaine sans classement de trafic établi et avec un nom d’hôte non associé à une marque et d’apparence irrégulière. Bien qu’une analyse antimalware ait indiqué l’absence de fichiers signalés, les analyses fondées sur les fichiers et les détections de phishing fondées sur la réputation mesurent des choses différentes, de sorte qu’une analyse de fichiers propre ne compense pas de larges détections liées au phishing.

Les résultats des listes noires et des bases de données de menaces étaient mitigés plutôt que totalement propres. Les principales bases de données de contenus malveillants dans les données fournies n’ont pas signalé d’inscription au moment de l’analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Cette inscription fondée sur le DNS est un signal plus faible que les détections de phishing et peut refléter une infrastructure partagée ou une réputation d’e-mail plutôt que le contenu du site web, mais elle ajoute tout de même un léger élément de prudence.

Pris ensemble, la combinaison de détections substantielles de phishing par plusieurs moteurs, de l’absence d’identité claire de site légitime et d’un contexte de confiance très faible suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.