yx4dtp-9bw-6hk-676-286h-m2j.pages.dev

Plusieurs moteurs de sécurité ont signalé ce domaine comme relevant du phishing au moment de cette analyse, avec 10 moteurs sur 91 faisant état de détections malveillantes liées au phishing. Ce niveau de consensus constitue un signal d’alerte significatif, en particulier compte tenu du format de sous-domaine à l’apparence aléatoire, de l’absence de classement de trafic et de l’absence d’identité claire de marque ou d’éditeur. Bien que l’analyse des fichiers malveillants n’ait pas détecté de code malveillant dans les fichiers échantillonnés, les pages de phishing reposent souvent sur un contenu trompeur plutôt que sur des malwares téléchargeables, de sorte qu’une analyse de fichiers propre ne réduit pas sensiblement cette préoccupation.

Les résultats des listes noires et des bases de données de menaces étaient mitigés. Plusieurs grandes bases de données de menaces axées sur le contenu ne répertoriaient pas le domaine au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal secondaire plus faible et ne prouve pas à lui seul une activité nuisible du site web. Malgré cela, le tableau d’ensemble de l’analyse est davantage dominé par les détections de phishing multi-moteurs que par les résultats propres de l’analyse des fichiers malveillants. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.