url · https://ezv1d3kr2und116bcq2sgdzoa4mda42gecs8dcl7aqrem58lvw.vercel.app/ldCzX4vp-8JWZ1hEB-dLF0Q9MX.html
Malicious
do not respond
99% confidence · 5/13 layers active
Malveillant
malicioushttps://ezv1d3kr2und116bcq2sgdzoa4mda42gecs8dcl7aqrem58lvw.vercel.app/ldCzX4vp-8JWZ1hEB-dLF0Q9MX.html est classé MALVEILLANT avec une confiance de 99 %. Éléments déterminants : le modèle classe cette adresse comme malveillante (100%); déjà signalé par 1 source; hébergé gratuitement sur vercel.app. À décharge : domaine enregistré depuis 6 ans. 1 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.
Risk score
100/ 100
above danger threshold
Confidence
99%
concurring sources
Coverage
64%
sources actually queried
Indicators
0
none extracted
ATT&CK techniques
1
across 1 tactic
Weight of each finding
mitigatingaggravating
| indicator | Shape | Databases & identity | Render |
|---|---|---|---|
| URL structure | 45 | — | — |
| Name plausibility | 45 | — | — |
| Reputation | — | 60 | — |
| Age | — | 35 | — |
| Learned model | — | 92 | — |
An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.
Findings
- Evidence
Le modèle classe cette adresse comme malveillante (100%)
Un classifieur entraîné sur les données de la plateforme lui attribue une probabilité de 100% d'être malveillante, confiance 76 %. À charge : chiffres dans le nom d'hôte, proportion de chiffres dans l'hôte, hébergement gratuit ou tunnel. À décharge : extension à enregistrement jetable. Ce niveau a été calibré sur un budget de faux positifs de 0,2 % : il vaut une preuve.
stage 2 · modèle Vigie
- Indicator
Déjà signalé par 1 source
Cité par 1 source de menace : openphish. Fiabilité modérée : ne suffit pas à condamner, à confirmer par le reste de l'analyse.
stage 2 · base IOC consolidée
- Indicator
Hébergé gratuitement sur vercel.app
Le nom de domaine appartient à la plateforme d'hébergement, pas à l'auteur de la page : n'importe qui y publie en quelques minutes, sous un sous-domaine choisi librement. L'ancienneté du domaine et son certificat ne prouvent donc rien ici.
stage 1 · structure
- Indicator
Nom de domaine tiré au hasard
« ezv1d3kr2und116bcq2sgdzoa4mda42gecs8dcl7aqrem58lvw » ne se prononce pas et ne veut rien dire. Les campagnes génèrent leurs domaines en masse plutôt que de les choisir : c'est ce qui leur permet d'en brûler des centaines par jour. Une marque, elle, a besoin d'un nom qui se retienne et se dicte au téléphone.
stage 1 · structure du nom
- Indicator
Suite de lettres improbable dans le nom
« ezv1d3kr2und116bcq2sgdzoa4mda42gecs8dcl7aqrem58lvw » présente un enchaînement de caractères que l'on ne trouve dans aucune langue courante (score +3.95). C'est la signature d'un nom engendré par un programme plutôt que choisi par un humain. Indice à recouper : certains sigles légitimes ont la même propriété.
stage 1 · modèle lexical
- Mitigating
Domaine enregistré depuis 6 ans
Une ancienneté réelle coûte cher à fabriquer et ne s'improvise pas. Elle ne garantit rien pour autant : un vieux domaine peut avoir été piraté, ou racheté après expiration.
stage 2 · RDAP