8ruuxo-pit64-xglds-vwh-m0lscg.pages.dev

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 6 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast toont de screenshot een als Facebook gebrande inlogpagina terwijl deze wordt aangeboden vanaf een niet-gerelateerd pages.dev-subdomein, wat sterk lijkt op een merkinlogervaring en mogelijk bedoeld is om de legitieme dienst na te bootsen.

De malwarescan heeft geen schadelijke bestanden geïdentificeerd, en de in de scan vermelde grote dreigingsdatabases die op inhoud zijn gericht waren verder schoon op het gecontroleerde moment. Een schone bestandsscan sluit pagina's voor het verzamelen van inloggegevens echter niet uit, vooral wanneer de primaire zorg misleidende pagina-inhoud is in plaats van downloadbare malware. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard.

Alles bij elkaar genomen vergroot de combinatie van phishingdetecties door meerdere engines, phishinggerelateerde categorisering en de ogenschijnlijke imitatie van een bekende inlogpagina de zorg aanzienlijk. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.