daarussunnahbekasi.com

En el momento de este análisis, los motores de escaneo de malware marcaron este dominio como phishing/malicioso en 11 de 91 motores de seguridad, y varios motores lo etiquetaron específicamente como "phishing" y un pequeño número como "malware". Un escáner heurístico de malware adicional también arrojó una clasificación de "GenericMaliciousObject" en todo el dominio y en una gran cantidad de enlaces internos y archivos referenciados, y un proveedor de listas negras (QBMA) incluye el dominio como marcado bajo esa misma clasificación genérica.

Cabe destacar que otras bases de datos importantes de listas negras de contenido malicioso —incluido un conocido servicio de navegación segura, una base de datos de reportes de phishing y un intercambio de URLs maliciosas— arrojaron resultados limpios para este dominio en el momento de este análisis, y la verificación de lista de bloqueo basada en DNS también resultó limpia. Este patrón (muchos motores que no detectan nada, un grupo de proveedores de seguridad que marcan "phishing", pero sin una lista corroborante en bases de datos dedicadas de phishing/malware, y el contenido visible del sitio que parece ser un sitio web escolar informativo normal y no comercial, sin formularios de inicio de sesión, suplantación de marca ni elementos de robo de credenciales visibles en la captura de pantalla) sugiere que estas detecciones podrían reflejar un problema heurístico automatizado o de reputación de hosting compartido en lugar de contenido malicioso confirmado en la propia página. Sin embargo, dado que un número considerable de motores independientes sí aplicó una etiqueta de phishing, este hallazgo no debe descartarse por completo.

Dadas las señales mixtas —detecciones notables de phishing por parte de varios motores frente a un sitio web informativo, por lo demás de apariencia limpia y de larga trayectoria, con un estado limpio en las listas negras principales—, este sitio web podría representar riesgos potenciales para los visitantes, y se recomienda a los usuarios que tomen precauciones, en particular con cualquier formulario o solicitud de inicio de sesión que pueda existir en otras partes del sitio, hasta que se disponga de mayor claridad.