vitalmex.us.cloud.senhasegura.app

Die Scan-Ergebnisse sind gemischt, wirken auf Grundlage der verfügbaren Belege jedoch eher relativ unbedenklich. Eine von 89 Sicherheits-Engines stufte die URL als Phishing ein, während die übrigen Engines zum Zeitpunkt dieses Scans keine Erkennung meldeten. Der Malware-Scan fand keine markierten Dateien, und die in den Scan-Daten gezeigten Prüfungen großer Bedrohungsdatenbanken meldeten keine Einträge. Auch der Seiteninhalt erscheint eher mit einem gebrandeten Enterprise-Login-Portal vereinbar als mit einer offensichtlichen Seite zur Auslieferung von Malware.

Allerdings handelt es sich hierbei um eine Seite zur Eingabe von Zugangsdaten, und Login-Portale erfordern naturgemäß besondere Vorsicht, da sie Ziel von Nachahmung oder Missbrauch sein können. In diesem Fall ist die Domain mehrere Jahre alt, verwendet ein gültiges Zertifikat und liegt unter einer gebrandeten Parent-Domain, die mit dem Seiteninhalt übereinzustimmen scheint, was die Bedenken in gewissem Maße verringert. Die Phishing-Markierung durch eine einzelne Engine könnte auf einen Fehlalarm oder ein kontextspezifisches Reputationsproblem zurückzuführen sein, ist aber dennoch ein Signal, das beachtet werden sollte.

Auf Grundlage der verfügbaren Scan-Daten wurde zum Zeitpunkt dieses Scans kein breiter Konsens über bösartige Aktivitäten festgestellt, auch wenn die isolierte Phishing-Markierung bedeutet, dass beim Eingeben von Zugangsdaten weiterhin gewisse Vorsicht angebracht sein könnte.