tzr-oeknj.destiny72.workers.dev

Plusieurs moteurs de sécurité ont signalé cette URL comme relevant du phishing au moment de l’analyse, avec 14 détections sur 91. Ce niveau de consensus constitue un signal d’alerte significatif, d’autant plus que les détections se concentrent autour de classifications liées au phishing plutôt que sur une seule heuristique de faible confiance. Le domaine ne présente également aucun classement de trafic mesurable dans les données fournies, ce qui peut être cohérent avec une infrastructure de campagne peu visible ou de courte durée.

Dans le même temps, certains autres contrôles étaient moins concluants : l’analyse anti-malware n’a pas identifié de fichiers signalés, et les vérifications des principales bases de données de menaces dans les résultats fournis n’ont pas signalé d’inscriptions actives pour du contenu malveillant ou de phishing au moment de cette analyse. Toutefois, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal de prudence mineur mais non, à lui seul, une preuve de contenu web nuisible.

En considérant l’ensemble des éléments disponibles, les détections de phishing provenant de plusieurs moteurs de sécurité l’emportent sur les résultats plus propres de l’analyse de fichiers. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.