0sl.io

De scanresultaten zijn gemengd op classificatieniveau. Enerzijds hebben 0 van de 91 beveiligingsengines op het moment van deze scan kwaadaardige activiteit gedetecteerd, en de controles van grote dreigingsdatabases die in de scan werden getoond waren schoon. Anderzijds categoriseerden meerdere webclassificatieproviders het domein als phishing- of fraudegerelateerd, en één blacklistbron vermeldde het domein met een generiek label voor kwaadaardige objecten. De output van de malwarescan kende ook een generiek heuristisch label toe aan het domein en de interne links ervan, maar dit lijken brede, op patronen gebaseerde bevindingen te zijn in plaats van bevestigde malwaredetecties.

De website-inhoud die zichtbaar is in de screenshot lijkt op een functionerend linkverkortingsplatform in plaats van op een geparkeerde pagina of een duidelijke clone voor het oogsten van inloggegevens. URL-verkorters kunnen echter soms met voorzichtigheid worden behandeld door reputatiesystemen omdat zij bestemmingslinks kunnen verhullen, en dat kan bijdragen aan ongunstige categorisering, zelfs wanneer directe malwaredetecties ontbreken. Het domein is meer dan een jaar oud, gebruikt geldige HTTPS, en er werden op het moment van beoordeling geen bedreigingen gedetecteerd door de multi-engine malwarescan.

Op basis van de beschikbare gegevens waren de sterkste technische signalen op het moment van deze scan schoon, maar de phishinggerelateerde categorisering door verschillende classificatiebronnen suggereert dat enige voorzichtigheid mogelijk nog steeds gerechtvaardigd is.