login.alerte-noreply.fr

O sinal de risco mais forte nesta análise é que 12 de 91 motores de segurança assinalaram o domínio, com múltiplas deteções a descrevê-lo como phishing ou malicioso no momento da análise. Esse nível de concordância entre vários motores é um sinal de alerta significativo, especialmente para um subdomínio com temática de login, quase sem conteúdo visível e sem identificação clara do operador. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no conteúdo limitado obtido, uma análise de ficheiros limpa não exclui recolha de credenciais ou uso enganoso de um endpoint de login.

Os resultados de blacklist foram mistos, em vez de totalmente limpos. As principais bases de dados de ameaças focadas em conteúdo nesta análise não reportaram o domínio naquele momento, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, e uma fonte adicional de blacklist marcou-o com uma classificação maliciosa genérica. Uma listagem de reputação de correio baseada em DNS é um sinal mais fraco do que deteções diretas de phishing, mas neste caso acrescenta-se a um quadro já preocupante, em vez de surgir isoladamente.

A captura de ecrã da página mostrando apenas "server running" pode indicar que o conteúdo de phishing foi removido, ocultado, servido seletivamente ou não apresentado ao scanner. Ainda assim, a combinação de deteções repetidas de phishing, um nome de subdomínio orientado para login, falta de identidade transparente do site e conteúdo mínimo da página sugere risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.