Services
Trois services le long du cycle de vie d'une infrastructure de phishing.
01 — Surveillance pré-attaque Disponible
Nous suivons un périmètre de marques défini avec vous. Chaque nom proche de l'une d'elles est confronté à votre infrastructure légitime : une déviation est un signal, une cohérence un élément à décharge.
Le voisinage ne compte qu'au même instant. Deux domaines sur la même IP en même temps sont un signal ; à trois mois d'écart, l'adresse a simplement été réattribuée.
02 — Domain Risk Scoring Disponible
-
LOW0–29
Conservé pour contexte.
-
MEDIUM30–59
Indices passifs. Surveillance.
-
HIGH60–79
Cohérent avec une préparation d'attaque.
- CRITICAL80–100
| Critère | Effet |
|---|---|
| similarité de marque | aggrave |
| imitation visuelle | aggrave |
| collecte d'identifiants | aggrave |
| contenu dissimulé | aggrave |
| cohérence géographique | aggrave |
| extension du domaine | aggrave |
| ancienneté | aggrave |
| corroboration externe | aggrave |
| infra de la marque | disculpe |
| site établi | disculpe |
| redirection commerciale | disculpe |
| diffusion mutualisée | disculpe |
Sigles courts
Trois lettres entrent en collision avec le monde entier : une présence de chaîne n'est jamais une usurpation.
Géo contextuelle
Un .br hébergé au Brésil ne signale rien. L'incohérence se juge marque par marque.
Pas d'exonération large
Les hébergements mutualisés grand public restent scorés : du vrai phishing y vit.
03 — Suivi des suppressions Prochaine phase
Un domaine qualifié doit être signalé au registrar, à l'hébergeur ou à l'autorité compétente. Ces démarches s'étalent dans le temps et se perdent dans les fils de courriels.
Chaque dossier conserve l'interlocuteur, les pièces transmises, la date et l'état — pour pouvoir le dire encore six mois plus tard.
Restitution
- Format STIX 2.1, marquage TLP:CLEAR, identifiant stable
- Marque et secteur concernés
- Première et dernière observation, datées
- Risque, confiance, et indices retenus
- Nature : infrastructure en préparation ou usurpation constatée
Un périmètre à cadrer ?
Quelles marques, quelles extensions, quels signaux vous manquent.