url · https://mailling.dossiecolefranc.com/
Malicious
do not respond
95% confidence · 4/13 layers active
Malveillant
malicioushttps://mailling.dossiecolefranc.com/ est classé MALVEILLANT avec une confiance de 95 %. Éléments déterminants : déjà signalé par 1 source; domaine enregistré il y a 14 jours; code exécuté après déchiffrement. À décharge : nom de forme ordinaire. 5 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.
Risk score
100/ 100
above danger threshold
Confidence
95%
concurring sources
Coverage
100%
sources actually queried
Indicators
15
extracted from the render
ATT&CK techniques
5
across 3 tactics
Weight of each finding
mitigatingaggravating
| indicator | Shape | Databases & identity | Render |
|---|---|---|---|
| Name plausibility | 8 | — | — |
| Reputation | — | 60 | — |
| Age | — | 55 | — |
| Page behaviour | — | — | 50 |
An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.
Findings
- Indicator
Déjà signalé par 1 source
Cité par 1 source de menace : phishtank. Fiabilité modérée : ne suffit pas à condamner, à confirmer par le reste de l'analyse.
stage 2 · base IOC consolidée
- Indicator
Domaine enregistré il y a 14 jours
Moins d'un mois. Ce n'est pas anormal pour un commerce qui vient d'ouvrir, mais ça l'est pour un organisme qui existe depuis longtemps.
stage 2 · RDAP
- Indicator
Code exécuté après déchiffrement
La page reconstitue son code à l'exécution — elle le déchiffre avant de le lancer. Les outils de développement minifient, ils ne chiffrent pas : ce motif est la marque d'un kit qui cache ce qu'il fait.
stage 3 · bac à sable
- Context
Le modèle ne tranche pas (22%)
La probabilité estimée (22%) tombe entre les deux seuils de décision. À charge : longueur du nom enregistré, nombre de niveaux dans le nom d'hôte, longueur du nom d'hôte. À décharge : chiffres dans le nom d'hôte, proportion de chiffres dans l'hôte, ressemblance à une marque connue. Le verdict se joue donc ailleurs.
stage 2 · modèle Vigie
- Context
Nom de forme ordinaire
« dossiecolefranc » a la structure d'un mot d'une langue courante (score +0.05). Cela ne disculpe pas : un attaquant peut parfaitement choisir un nom prononçable.
stage 1 · modèle lexical
- Final URL
- https://mailling.dossiecolefranc.com/
- Title
- dossiecolefranc.com