login.letsvpn-aas.com.cn

Molteplici segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 10 su 90 motori di sicurezza, con diversi che lo classificano come phishing e altri che lo contrassegnano come sospetto o correlato allo spam. Inoltre, un database di minacce incentrato sul phishing ha elencato il dominio, mentre lo screenshot mostra una pagina che imita da vicino la homepage di Google pur essendo ospitata su un dominio non correlato. Questa combinazione è comunemente associata ad attività di raccolta di credenziali o di acquisizione ingannevole del traffico.

La scansione malware non ha segnalato file malevoli confermati, ma ha assegnato un'etichetta generica di sospetto al dominio e a un numero molto elevato di link interni. Questo tipo di risultato euristico, da solo, ha un livello di confidenza inferiore, ma qui è accompagnato da indicatori più forti: rilevamenti di phishing da parte di più motori, una presenza in un database di phishing, un'età del dominio molto recente e un branding che sembra incoerente con l'effettivo proprietario del dominio. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un certo grado di cautela.

Il sito sembra anche imitare apertamente un importante brand web utilizzando un dominio non ufficiale, il che potrebbe indurre i visitatori a fidarsi. In base a questi risultati, questo sito web può presentare potenziali rischi per i visitatori.