Snell13 analysis layers

url · https://devicelocate.network/script/zoom_map_2026_passcode6_login/Components/2026

Malicious

do not respond

74% confidence · 3/13 layers active

Malveillant

malicious

https://devicelocate.network/script/zoom_map_2026_passcode6_login/Components/2026 est classé MALVEILLANT avec une confiance de 74 %. Éléments déterminants : déjà signalé par 1 source; domaine enregistré il y a 17 jours. À décharge : nom de forme ordinaire. 2 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.

Risk score

100/ 100

above danger threshold

Confidence

74%

concurring sources

Coverage

100%

sources actually queried

Indicators

3

extracted from the render

ATT&CK techniques

2

across 2 tactics

Sandbox behaviour

Weight of each finding

mitigatingaggravating

Déjà signalé par 1 source
+60
Domaine enregistré il y a 17 jours
+55
Nom de forme ordinaire
-8
indicatorShapeDatabases & identityRender
Name plausibility
8
—
—
Reputation
—
60
—
Age
—
55
—
finding intensity112305580 +

An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.

Findings

  • Indicator

    Déjà signalé par 1 source

    Cité par 1 source de menace : openphish. Fiabilité modérée : ne suffit pas à condamner, à confirmer par le reste de l'analyse.

    stage 2 · base IOC consolidée

  • Indicator

    Domaine enregistré il y a 17 jours

    Moins d'un mois. Ce n'est pas anormal pour un commerce qui vient d'ouvrir, mais ça l'est pour un organisme qui existe depuis longtemps.

    stage 2 · RDAP

  • Context

    Le modèle ne tranche pas (78%)

    La probabilité estimée (78%) tombe entre les deux seuils de décision. À charge : longueur de l'extension, réputation historique de l'extension, longueur du nom enregistré. À décharge : chiffres dans le nom d'hôte, proportion de chiffres dans l'hôte, ressemblance à une marque connue. Le verdict se joue donc ailleurs.

    stage 2 · modèle Vigie

  • Context

    Nom de forme ordinaire

    « devicelocate » a la structure d'un mot d'une langue courante (score -0.18). Cela ne disculpe pas : un attaquant peut parfaitement choisir un nom prononçable.

    stage 1 · modèle lexical

The page, as seen from the sandbox
inert image
Screenshot of the analysed page, taken in an isolated environment
Final URL
https://devicelocate.network/script/zoom_map_2026_passcode6_login/Components/2026
Title
—