sp5ct-larev-biz8-vonik-hurem.pages.dev

Cette page présente plusieurs indicateurs couramment associés à des activités de collecte d’identifiants ou d’usurpation d’identité. Le site a été signalé par 11 moteurs de sécurité sur 91 au moment de cette analyse, plusieurs détections le décrivant comme du phishing ou comme malveillant. En outre, la capture d’écran montre un formulaire de connexion conçu pour ressembler à Facebook tout en étant hébergé sur un sous-domaine pages.dev sans lien, ce qui peut indiquer une tentative de collecter les identifiants de compte de visiteurs pensant se trouver sur le service officiel.

Le domaine fait également référence à Facebook dans le titre de sa page et contient des liens vers Facebook, mais il ne semble pas utiliser un domaine officiel appartenant à Facebook. Ce décalage constitue un signe d’alerte important. Bien qu’une analyse anti-malware ait signalé l’absence de fichiers détectés comme suspects, l’absence de détection au niveau des fichiers n’exclut pas le phishing, car les pages de phishing peuvent être techniquement simples tout en présentant un risque. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que les détections de phishing mais appelle tout de même à une certaine prudence.

Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.