url · https://cuccuttroisongsspp.vercel.app/index1.html
Malicious
do not respond
95% confidence · 6/13 layers active
Malveillant
malicioushttps://cuccuttroisongsspp.vercel.app/index1.html est classé MALVEILLANT avec une confiance de 95 %. Éléments déterminants : déjà signalé par 1 source; le modèle classe cette adresse comme malveillante (95%); code exécuté après déchiffrement. À décharge : domaine enregistré depuis 6 ans; nom de forme ordinaire. 7 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.
Risk score
100/ 100
above danger threshold
Confidence
95%
concurring sources
Coverage
100%
sources actually queried
Indicators
15
extracted from the render
ATT&CK techniques
7
across 6 tactics
Weight of each finding
mitigatingaggravating
| indicator | Shape | Databases & identity | Render |
|---|---|---|---|
| URL structure | 45 | — | — |
| Name plausibility | 8 | — | — |
| Reputation | — | 60 | — |
| Age | — | 35 | — |
| Page behaviour | — | — | 50 |
| Learned model | — | 55 | — |
An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.
Findings
- Indicator
Déjà signalé par 1 source
Cité par 1 source de menace : openphish. Fiabilité modérée : ne suffit pas à condamner, à confirmer par le reste de l'analyse.
stage 2 · base IOC consolidée
- Indicator
Le modèle classe cette adresse comme malveillante (95%)
Un classifieur entraîné sur les données de la plateforme lui attribue une probabilité de 95% d'être malveillante, confiance 64 %. À charge : hébergement gratuit ou tunnel, réputation historique de l'extension, nombre de niveaux dans le nom d'hôte. À décharge : proportion de chiffres dans l'hôte, chiffres dans le nom d'hôte, ressemblance à une marque connue. Indice fort, à recouper avec le reste de l'analyse.
stage 2 · modèle Vigie
- Indicator
Code exécuté après déchiffrement
La page reconstitue son code à l'exécution — elle le déchiffre avant de le lancer. Les outils de développement minifient, ils ne chiffrent pas : ce motif est la marque d'un kit qui cache ce qu'il fait.
stage 3 · bac à sable
- Indicator
Hébergé gratuitement sur vercel.app
Le nom de domaine appartient à la plateforme d'hébergement, pas à l'auteur de la page : n'importe qui y publie en quelques minutes, sous un sous-domaine choisi librement. L'ancienneté du domaine et son certificat ne prouvent donc rien ici.
stage 1 · structure
- Indicator
La page réclame un mot de passe
Un domaine que rien n'établit demande une saisie sensible. C'est l'observation la plus directe dont on dispose : le formulaire est la raison d'être d'une page de collecte.
stage 3 · bac à sable
- Indicator
Un fichier commun avec le kit « PK_TelekomDE_dcworld » — usurpe Telekom Deutschland GmbH
La page charge « translate_24dp.png », un fichier que cite la règle du kit « PK_TelekomDE_dcworld ». Un seul nom de fichier en commun peut être une coïncidence : à recouper avec le reste plutôt qu'à retenir seul.
stage 3 · bibliothèque de kits
- Context
Nom de forme ordinaire
« cuccuttroisongsspp » a la structure d'un mot d'une langue courante (score -0.49). Cela ne disculpe pas : un attaquant peut parfaitement choisir un nom prononçable.
stage 1 · modèle lexical
- Mitigating
Domaine enregistré depuis 6 ans
Une ancienneté réelle coûte cher à fabriquer et ne s'improvise pas. Elle ne garantit rien pour autant : un vieux domaine peut avoir été piraté, ou racheté après expiration.
stage 2 · RDAP
- Final URL
- https://cuccuttroisongsspp.vercel.app/index1.html
- Title
- Meta for Business - Page Appeal
This page asks for a password. Enter nothing, however familiar it looks.