tzr-vdm4m.iris42.workers.dev

Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 12 moteurs de sécurité sur 91, les détections le classant de manière cohérente comme lié au phishing. En outre, une base de données majeure sur les menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un indicateur plus fort qu’une alerte heuristique générique. Bien que l’analyse anti-malware n’ait pas identifié de fichiers malveillants dans le contenu échantillonné, les pages de phishing s’appuient souvent sur des formulaires trompeurs ou des redirections plutôt que sur des malwares téléchargeables, de sorte qu’une analyse de fichiers propre ne compense pas de manière significative les constatations liées au phishing.

Il existe également une préoccupation secondaire en matière de réputation : l’adresse IP du domaine apparaît sur une liste de blocage de réputation de messagerie. Ce signal, à lui seul, constituerait un élément faible, mais dans ce cas il s’ajoute à des détections largement liées au phishing et à un score de confiance très faible dans le contexte de l’analyse. Le domaine a plusieurs années et utilise un HTTPS valide sur une grande plateforme d’hébergement, mais l’ancienneté et TLS ne réduisent pas à eux seuls le risque impliqué par les classifications de phishing.

Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.