Ce que Gridinsoft a observé sur accountcommon.net
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261029144541-8148ae6d
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Examen limité de plateforme de simulation
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
La page éducative et la liste officielle corroborent l’usage de formation déclaré. Le contenu propre aux scénarios reste non examiné ; les éléments ne permettent ni certification globale du domaine ni constat de dommage actuel. Un exemple contrôlé sans données personnelles du destinataire permettrait d’examiner le flux précis.
Conclusions de l’analyste
Analyse avec 1 observation documentée Voir les éléments
L’apex et www répondent HTTP 200 avec une page éducative Adaptive Security. Son inventaire officiel cite ce domaine précis. Le module public de routage est identique sur les cinq domaines examinés : il peut récupérer utilisateur et scénario, charger du HTML propre au scénario dans un iframe et enregistrer des événements de simulation ; sans contexte, il affiche la page éducative. Le nom CREDENTIALS_ENTERED n’établit pas à lui seul la transmission d’un vrai mot de passe. Aucune URL de campagne destinée à un destinataire n’a été fournie ; scénario réel, traitement des saisies et destination finale non observés. Aucun vol actuel d’identifiants, téléchargement malveillant ou redirection trompeuse de la racine n’a été reproduit. Racine et inventaire fournissent du contexte, sans certifier chaque campagne ni son autorisation.
- URL de l’artefact public https://accountcommon.net/
- URL de l’artefact public https://www.accountcommon.net/
- URL de l’artefact public https://www.adaptivesecurity.com/simulation-domains
- URL de l’artefact public https://accountcommon.net/assets/index-DQ0ioKJx.js
Périmètre et limites
- Aucun test de campagne, connexion, identifiants, formulaire, accord, message ou plateforme privée. Le code décrit des possibilités, pas chaque scénario exécuté ni le traitement serveur. Une déclaration du fournisseur ne vérifie ni chaque autorisation client ni chaque usage de marque tierce.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de accountcommon.net, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer accountcommon.net en partageant cette page sur les réseaux sociaux !