webstlapp-amazonauth.165-154-225-173.cpanel.site

De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été catégorisé par plusieurs fournisseurs de classification web comme lié au phishing ou à la fraude, et 10 moteurs de sécurité sur 91 l’ont signalé. En outre, le nom de domaine ressemble étroitement à une page d’authentification liée à Amazon et peut être destiné à ressembler à une destination de connexion légitime d’une marque, ce qui constitue un schéma courant dans les campagnes de collecte d’identifiants.

Les résultats des listes noires étaient mitigés. Plusieurs grandes bases de données de menaces n’ont pas signalé le domaine au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Ce signal seul serait un indicateur relativement faible, mais dans ce cas il apparaît aux côtés de détections de phishing par plusieurs moteurs, d’une structure de sous-domaine sans marque, d’une absence de classement, et d’une configuration SSL/TLS invalide ou manquante.

Bien que l’analyse de malware n’ait pas identifié de fichiers malveillants dans le contenu limité vérifié, les pages de phishing s’appuient souvent sur des formulaires trompeurs plutôt que sur des malwares téléchargeables. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.