sephora-jobs[.]com
sephora-jobs.com — Contenu indisponible (HTTP 502). Résumé des preuves: VirusTotal 4/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); PhishDestroy score 65/100.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Analysis of sephora-jobs.com shows a newly registered domain created on 12 June 2026 that is currently active and associated with a generic phishing campaign. VirusTotal reports that four of ninety‑one scanning engines have flagged the domain, indicating that at least a minority of security products recognize malicious characteristics. The domain is listed on a single external blocklist and is actively blocked by the PhishDestroy service, providing additional confirmation of its abusive use.
No publicly available information on the hosting provider, IP address, autonomous system number, or SSL certificate has been disclosed, and page‑title data has not been shared, so infrastructure details remain limited. The short age of the domain combined with early detection by multiple vendors suggests an opportunistic phishing operation that likely targets users of the Sephora brand by leveraging the “jobs” sub‑domain to lure victims into credential‑ harvesting flows. Defenders should add sephora-jobs.com to deny‑list rules across DNS, web‑proxy, and endpoint protection systems, and monitor for any outbound connections to the domain’s IP space once resolved.
Ongoing intelligence gathering should focus on retrieving the hosting IP, TLS certificate fingerprints, and any observed HTTP response codes to refine detection signatures. Until further evidence emerges, the domain should be treated as high‑risk and blocked at the network perimeter.
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif