rr.twkohm.net

Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 13 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing, frode, spam o comunque dannoso. Inoltre, diversi fornitori di classificazione web hanno categorizzato il sito come phishing o correlato a frodi. Sebbene il contenuto della pagina mostrato nello screenshot sembri un template generico piuttosto che una pagina evidentemente destinata alla raccolta di credenziali, i siti di phishing possono talvolta usare pagine segnaposto o con poco contenuto, ruotare i contenuti o servire materiale diverso a visitatori diversi.

Il dominio è anche molto recente, avendo solo 28 giorni, non ha una classifica di traffico consolidata e il suo indirizzo IP è elencato in una blocklist di reputazione mail. Tale inserimento basato su DNS è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un piccolo elemento di cautela. Allo stesso tempo, la scansione malware non ha identificato file dannosi nella pagina campionata, e i principali controlli dei database di minacce per URL malware/phishing noti risultavano per il resto puliti al momento di questa scansione.

Nel complesso, il consenso multi-engine sul phishing e la categorizzazione correlata a frodi prevalgono sulla scansione pulita dei file e sulla pagina dall'aspetto generico. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.