webdeohemn.github.io

Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. La page a été signalée par 11 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisée comme liée au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié l’URL pour une activité de social-engineering, ce qui constitue un indicateur plus fort qu’une alerte heuristique générique. Bien que l’analyse anti-malware n’ait pas identifié de fichiers malveillants dans le contenu limité qu’elle a vérifié, les pages de phishing s’appuient souvent sur des formulaires trompeurs ou une image de marque copiée plutôt que sur des malwares téléchargeables, de sorte qu’une analyse de fichiers propre n’exclut pas un usage abusif.

Il existe également une préoccupation secondaire en matière de réputation : l’adresse IP du domaine apparaît sur une blocklist de réputation de messagerie. Ce signal seul constituerait une preuve faible, en particulier sur une infrastructure partagée, mais dans ce cas il apparaît aux côtés de détections plus larges liées au phishing. La page est hébergée sur une plateforme légitime appartenant à GitHub, ce qui signifie que le fournisseur d’hébergement lui-même n’est pas en cause ; la préoccupation semble plutôt porter sur le contenu spécifique publié sur ce sous-domaine. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.