Findings

• Indicator

  Déjà signalé par 1 source

  Cité par 1 source de menace : openphish. Fiabilité modérée : ne suffit pas à condamner, à confirmer par le reste de l'analyse.

  stage 2 · base IOC consolidée

• Indicator

  Le modèle classe cette adresse comme malveillante (95%)

  Un classifieur entraîné sur les données de la plateforme lui attribue une probabilité de 95% d'être malveillante, confiance 64 %. À charge : hébergement gratuit ou tunnel, réputation historique de l'extension, nombre de niveaux dans le nom d'hôte. À décharge : proportion de chiffres dans l'hôte, chiffres dans le nom d'hôte, ressemblance à une marque connue. Indice fort, à recouper avec le reste de l'analyse.

  stage 2 · modèle Vigie

• Indicator

  Hébergé gratuitement sur vercel.app

  Le nom de domaine appartient à la plateforme d'hébergement, pas à l'auteur de la page : n'importe qui y publie en quelques minutes, sous un sous-domaine choisi librement. L'ancienneté du domaine et son certificat ne prouvent donc rien ici.

  stage 1 · structure

• Context

  Nom de forme ordinaire

  « cuccuttroisongsspp » a la structure d'un mot d'une langue courante (score -0.49). Cela ne disculpe pas : un attaquant peut parfaitement choisir un nom prononçable.

  stage 1 · modèle lexical

• Mitigating

  Domaine enregistré depuis 6 ans

  Une ancienneté réelle coûte cher à fabriquer et ne s'improvise pas. Elle ne garantit rien pour autant : un vieux domaine peut avoir été piraté, ou racheté après expiration.

  stage 2 · RDAP