ttk-pay-eua.vercel.app

Plusieurs moteurs de sécurité ont signalé cette URL comme du phishing au moment de l’analyse, avec 14 détections sur 91. Ce niveau de consensus constitue un signal d’avertissement significatif, d’autant plus que les détections sont concentrées autour de classifications liées au phishing plutôt que sur une seule heuristique isolée. Bien que l’analyse des fichiers malveillants n’ait pas identifié de fichiers malveillants dans les ressources de page échantillonnées, les pages de phishing s’appuient souvent sur un code web d’apparence ordinaire et ne contiennent pas nécessairement de charges utiles malveillantes.

Les vérifications des listes noires et des bases de données de menaces étaient globalement propres au moment de l’analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal de prudence mineur plutôt qu’une preuve solide de contenu de site web nuisible. Le domaine lui-même a plusieurs années, mais il s’agit d’un sous-domaine hébergé sur une plateforme partagée, de sorte que l’ancienneté de l’enregistrement parent ne réduit pas à elle seule le risque de phishing pour cette URL spécifique.

Compte tenu du fort consensus multi-moteur sur le phishing, de l’absence de réputation de trafic établie et du schéma de dénomination à thème de paiement, ce site web peut présenter des risques potentiels pour les visiteurs d’après les données disponibles au moment de cette analyse.