pgp-questdiagnostics.secure-email.symanteccloud.com

Die Scan-Ergebnisse sind gemischt, wirken auf Grundlage der verfügbaren Belege jedoch eher relativ unbedenklich. Eine von 91 Sicherheits-Engines kennzeichnete die URL mit einem allgemeinen verdächtigen Label, während der Malware-Scan zum Zeitpunkt dieses Scans keine Bedrohungen und keine gekennzeichneten Dateien meldete. Darüber hinaus waren die hier gezeigten Prüfungen großer Bedrohungsdatenbanken unauffällig, und in der Scan-Ausgabe wurden keine externen Links, referenzierten Domains oder iframes festgestellt.

Mehrere Kontextfaktoren sprechen in gewissem Maße für Legitimität: Die Domain existiert seit etwa 15 Jahren, verwendet ein gültiges SSL-Zertifikat, und der Seiteninhalt entspricht einem plausiblen sicheren E-Mail-Portal für eine bekannte Gesundheitsmarke. Der Hostname ist außerdem unter einer seit Langem etablierten Enterprise-Cloud-E-Mail-Domain verschachtelt, anstatt als neu registrierte eigenständige Look-alike-Domain zu erscheinen. Dennoch handelt es sich weiterhin um eine Seite zur Eingabe von Zugangsdaten, daher sollten Benutzer weiterhin prüfen, dass sie über einen erwarteten Kommunikationskanal dorthin gelangt sind, und die URL sorgfältig bestätigen, bevor sie sensible Informationen eingeben.

Auf Grundlage der verfügbaren Scan-Daten wurden zum Zeitpunkt dieses Scans keine signifikanten Bedrohungen festgestellt, obwohl das verdächtige Kennzeichen durch eine einzelne Engine bedeutet, dass ein geringes Maß an Vorsicht weiterhin angebracht sein kann.