9000-firebase-ree-1781589806336.cluster-l2bgochoazbomqgfmlhuvdvgiy.cloudworkstations.dev

Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e molte di queste rilevazioni descrivono phishing, frode, malware o altri comportamenti dannosi. Inoltre, diverse fonti di classificazione web lo hanno categorizzato come correlato al phishing. Lo screenshot rafforza tale preoccupazione perché mostra una pagina generica di accesso email su un sottodominio ospitato nel cloud non correlato, senza branding visibile o contesto che aiutino a verificare la legittimità della richiesta di credenziali.

I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali controlli sui contenuti malevoli qui mostrati non hanno segnalato alcuna presenza in elenco, ma l'indirizzo IP del dominio è presente in una blocklist di reputazione email e un'ulteriore fonte di blacklist ha segnalato una generica presenza in elenco come oggetto malevolo. Sebbene una presenza in elenco di reputazione email da sola sarebbe un segnale debole, contribuisce alla preoccupazione complessiva quando combinata con ampie rilevazioni di phishing da parte di più motori e con una pagina in stile raccolta di credenziali.

Il dominio stesso non è stato registrato di recente, il che riduce leggermente l'incertezza, ma la sola anzianità non supera la concentrazione di rilevazioni correlate al phishing e la sospetta presentazione di sola pagina di accesso. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.