sp6ct-nurvek-biz8-halsik-graven.pages.dev

Plusieurs moteurs de sécurité ont signalé ce domaine comme relevant du phishing au moment de l’analyse, avec 13 détections sur 91. Ce niveau de concordance constitue un signal d’alerte significatif, d’autant plus que les détections se concentrent autour de classifications liées au phishing plutôt que sur une seule heuristique isolée. Le domaine n’a pas non plus de classement de popularité mesurable dans les données fournies, et le format de son sous-domaine à structure aléatoire peut être compatible avec des déploiements de courte durée ou jetables parfois utilisés dans des campagnes d’abus.

Dans le même temps, certains autres signaux étaient moins sévères : l’analyse anti-malware n’a pas identifié de fichiers signalés, et les principales vérifications de malveillance de contenu et de bases de données de menaces ont été rapportées comme propres au moment de cette analyse. L’adresse IP du domaine figurait également sur une liste de blocage de réputation de messagerie, ce qu’il convient de noter mais qui constitue un signal plus faible pour le risque lié au site web que des détections directes de phishing. Pris ensemble, le consensus sur le phishing à travers plusieurs moteurs de sécurité l’emporte sur les signaux secondaires plus rassurants. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.