locketheart.org

Die Scan-Ergebnisse zeigen zum Zeitpunkt dieses Scans gemischte Signale. Mehrere Web-Klassifizierungsanbieter stuften die Domain als phishingbezogen ein, 4 von 91 Sicherheits-Engines markierten sie, und eine große Bedrohungsdatenbank führte sie wegen Social-Engineering-Aktivitäten. Das sind aussagekräftige Indikatoren, die nicht ignoriert werden sollten, auch wenn die sichtbare Startseite eher wie ein Fotografie-Portfolio als wie eine offensichtliche Seite zum Abgreifen von Zugangsdaten erscheint.

Gleichzeitig verringern mehrere Faktoren das Vertrauen in eine schwerwiegende Schlussfolgerung. Die Domain ist ungefähr 18 Jahre alt, die meisten geprüften Blacklist-Datenbanken meldeten sie nicht, DNS-basierte Blocklist-Prüfungen waren unauffällig, und der zusätzliche Malware-Scan meldete hauptsächlich ein generisches verdächtiges Objekt, das mit einer Referenz auf ein externes Skript verknüpft war, statt einer klar identifizierten Malware-Familie. Diese Kombination kann manchmal auftreten, wenn eine ältere legitime Website kompromittiert wurde, veralteten Drittanbieter-Code enthält oder bestimmte Seiten hat, die Reputationssysteme auslösen, während die Startseite harmlos aussieht.

Da die phishingbezogenen Erkennungen sowohl Multi-Engine-Markierungen als auch einen Social-Engineering-Eintrag umfassen, wäre Vorsicht beim Umgang mit der Website angebracht, insbesondere auf internen Seiten jenseits der Startseite. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.