Snell13 analysis layers

url · https://gmail-account.vercel.app/

Malicious

do not respond

82% confidence · 4/13 layers active

Malveillant

malicious

https://gmail-account.vercel.app/ est classé MALVEILLANT avec une confiance de 82 %. Éléments déterminants : le modèle classe cette adresse comme malveillante (98%); déjà signalé par 1 source; hébergé gratuitement sur vercel.app. À décharge : domaine enregistré depuis 6 ans. 1 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.

Risk score

100/ 100

above danger threshold

Confidence

82%

concurring sources

Coverage

100%

sources actually queried

Indicators

5

extracted from the render

ATT&CK techniques

1

across 1 tactic

Sandbox behaviour

Weight of each finding

mitigatingaggravating

Le modèle classe cette adresse comme malveillante (98%)
+79
Déjà signalé par 1 source
+60
Hébergé gratuitement sur vercel.app
+45
Domaine enregistré depuis 6 ans
-35
indicatorShapeDatabases & identityRender
URL structure
45
—
—
Reputation
—
60
—
Age
—
35
—
Learned model
—
79
—
finding intensity112305580 +

An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.

Findings

  • Evidence

    Le modèle classe cette adresse comme malveillante (98%)

    Un classifieur entraîné sur les données de la plateforme lui attribue une probabilité de 98% d'être malveillante, confiance 85 %. À charge : hébergement gratuit ou tunnel, mots d'appât dans l'hôte, réputation historique de l'extension. À décharge : suffixe public composé (gouv.fr, co.uk), proportion de chiffres dans l'hôte, chiffres dans le nom d'hôte. Indice fort, à recouper avec le reste de l'analyse.

    stage 2 · modèle Vigie

  • Indicator

    Déjà signalé par 1 source

    Cité par 1 source de menace : openphish. Fiabilité modérée : ne suffit pas à condamner, à confirmer par le reste de l'analyse.

    stage 2 · base IOC consolidée

  • Indicator

    Hébergé gratuitement sur vercel.app

    Le nom de domaine appartient à la plateforme d'hébergement, pas à l'auteur de la page : n'importe qui y publie en quelques minutes, sous un sous-domaine choisi librement. L'ancienneté du domaine et son certificat ne prouvent donc rien ici.

    stage 1 · structure

  • Mitigating

    Domaine enregistré depuis 6 ans

    Une ancienneté réelle coûte cher à fabriquer et ne s'improvise pas. Elle ne garantit rien pour autant : un vieux domaine peut avoir été piraté, ou racheté après expiration.

    stage 2 · RDAP

The page, as seen from the sandbox
inert image
Screenshot of the analysed page, taken in an isolated environment
Final URL
https://gmail-account.vercel.app/
Title
Sign in – Google Accounts