webmail-auth-login-x2.up.railway.app

Plusieurs indicateurs de risque sont présents au moment de cette analyse. Le domaine a été signalé par 3 moteurs de sécurité sur 91, avec des détections décrivant du phishing ou un comportement malveillant. En outre, la conception de la page montrée dans la capture d’écran ressemble à une invite de connexion générique demandant des identifiants de messagerie sans propriété, image de marque ni contenu de site d’accompagnement clairement établis, ce qui peut être compatible avec une activité de collecte d’identifiants.

Dans le même temps, certaines vérifications étaient propres : l’analyse anti-malware n’a signalé aucun fichier, et les principales vérifications de bases de données de menaces répertoriées ici n’ont pas signalé le domaine au moment de l’examen. Cependant, une analyse de fichiers propre n’exclut pas le phishing, en particulier pour des pages légères dont l’objectif principal peut être de collecter des noms d’utilisateur et des mots de passe plutôt que de diffuser des malwares.

Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, de la présentation suspecte limitée à la connexion, de l’absence d’informations transparentes sur l’opérateur et de l’utilisation d’un sous-domaine d’application cloud au lieu d’un domaine d’organisation reconnaissable suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.