login.alerte-noreply.fr

Il segnale di rischio più forte in questa scansione è che 12 su 91 motori di sicurezza hanno segnalato il dominio, con più rilevamenti che lo descrivono come phishing o malevolo al momento della scansione. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, soprattutto per un sottodominio a tema login con quasi nessun contenuto visibile e nessuna chiara identificazione dell’operatore. Sebbene la scansione dei file malware non abbia rilevato file malevoli nei contenuti limitati recuperati, una scansione dei file pulita non esclude il furto di credenziali o l’uso ingannevole di un endpoint di login.

I risultati delle blacklist erano contrastanti piuttosto che del tutto puliti. I principali database di minacce focalizzati sui contenuti inclusi in questa scansione non hanno segnalato il dominio in quel momento, ma l’indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail, e un’ulteriore fonte di blacklist lo ha contrassegnato con una classificazione malevola generica. Un elenco di reputazione mail basato su DNS è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma in questo caso si aggiunge a un quadro già preoccupante anziché presentarsi isolatamente.

Lo screenshot della pagina che mostra soltanto "server running" può indicare che il contenuto di phishing sia stato rimosso, nascosto, servito selettivamente o non presentato allo scanner. Anche così, la combinazione di ripetuti rilevamenti di phishing, un nome di sottodominio orientato al login, l’assenza di un’identità del sito trasparente e il contenuto minimo della pagina suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.