18075.xyz

Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of kwaadaardig. Daarnaast categoriseerden verschillende webclassificatiebronnen de site als phishing, fraude of gokgerelateerde content. De screenshot en paginametadata tonen ook branding die geassocieerd is met een groot gokbedrijf, terwijl een niet-gerelateerd, nieuw aangemaakt .xyz-domein wordt gebruikt, wat kan wijzen op een look-alike- of imitatiepoging.

Het domein is slechts 2 dagen oud, heeft geen gevestigde verkeersrangschikking en gebruikt een generieke numerieke domeinnaam in plaats van een herkenbaar officieel merkdomein. Een malwarescan markeerde ook 11 JavaScript-bestanden als verdacht, hoewel die detecties generiek waren en niet gekoppeld aan een benoemde malwarefamilie. Blacklistgegevens waren gemengd: grote databases voor kwaadaardige content die in de scan werden getoond, waren op het moment van beoordeling grotendeels schoon, maar het domein of de infrastructuur ervan stond vermeld op één mail-reputation-blocklist en één generieke database voor kwaadaardige objecten, wat extra voorzichtigheid rechtvaardigt.

Alles bij elkaar genomen wijst de combinatie van phishingdetecties door meerdere engines, zeer recente registratie, een merkachtige presentatie op een niet-gerelateerd domein en verdachte scriptbevindingen op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.