vormela-gld-belquro-c8x1hk34.pages.dev

De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, les détections le classant en grande partie comme phishing ou malveillant. En outre, la page ressemble visuellement à Facebook tout en utilisant un sous-domaine pages.dev sans lien, ce qui peut indiquer une tentative d’imiter un service connu et de capturer des identifiants de connexion.

Les données de liste noire et de réputation étaient mitigées mais néanmoins préoccupantes. Bien que plusieurs bases de données de menaces n’aient pas signalé de distribution active de malware, une inscription de type protection du navigateur était présente et l’adresse IP du domaine figurait également sur une liste de blocage de réputation de messagerie. L’analyse du fichier malware elle-même n’a pas détecté de fichiers malveillants, mais cela n’exclut pas les pages de collecte d’identifiants, qui reposent souvent sur de simples formulaires web plutôt que sur des malwares téléchargeables.

Compte tenu de la combinaison de détections de phishing par plusieurs moteurs, de l’imitation de la page de connexion d’une grande marque et de l’absence d’un domaine légitime appartenant à la marque, ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse.