daarussunnahbekasi.com

Zum Zeitpunkt dieses Scans wurde diese Domain von 11 von 91 Sicherheits-Engines als Phishing/bösartig eingestuft, wobei mehrere Engines sie ausdrücklich als „phishing" kennzeichneten und eine kleine Anzahl als „malware". Ein ergänzender heuristischer Malware-Scanner lieferte ebenfalls eine Klassifizierung als „GenericMaliciousObject" für die Domain sowie eine sehr große Anzahl interner Links und referenzierter Dateien, und ein Blacklist-Anbieter (QBMA) führt die Domain unter derselben generischen Klassifizierung als markiert.

Es ist erwähnenswert, dass andere große Blacklist-Datenbanken für bösartige Inhalte – darunter ein bekannter Safe-Browsing-Dienst, eine Phishing-Meldedatenbank und ein Malware-URL-Austauschdienst – für diese Domain zum Zeitpunkt dieses Scans allesamt saubere Ergebnisse zurückmeldeten, und auch die DNS-basierte Blocklisten-Prüfung fiel sauber aus. Dieses Muster (viele Engines melden null Erkennungen, eine Gruppe von Sicherheitsanbietern kennzeichnet „phishing", jedoch ohne bestätigende Einträge in speziellen Phishing-/Malware-Datenbanken, und der sichtbare Seiteninhalt wirkt wie eine normale, nicht-kommerzielle, informative Schulwebsite ohne Login-Formulare, Markenimitation oder erkennbare Elemente zum Abgreifen von Zugangsdaten im Screenshot) deutet darauf hin, dass diese Erkennungen eher auf eine automatisierte Heuristik oder ein Reputationsproblem im Zusammenhang mit Shared Hosting zurückzuführen sein könnten als auf bestätigt bösartige Inhalte auf der Seite selbst. Da jedoch eine nennenswerte Anzahl unabhängiger Engines tatsächlich eine Phishing-Kennzeichnung vorgenommen hat, sollte dieser Befund nicht vollständig verworfen werden.

Angesichts der gemischten Signale – bemerkenswerte Phishing-Erkennungen durch mehrere Engines gegenüber einer ansonsten sauber wirkenden, seit langem bestehenden informativen Website mit sauberem primärem Blacklist-Status – könnte diese Website potenzielle Risiken für Besucher darstellen, und Nutzern wird geraten, Vorsicht walten zu lassen, insbesondere im Hinblick auf etwaige Formulare oder Login-Aufforderungen, die an anderer Stelle auf der Website existieren könnten, bis weitere Klarheit vorliegt.