api-ox.app

Verschillende beveiligingsengines categoriseerden dit domein op het moment van deze scan als phishing-gerelateerd, waarbij 8 van de 91 engines het markeerden. Daarnaast labelden meerdere webclassificatiebronnen het onder phishing- of fraudegerelateerde categorieën. Hoewel de zichtbare homepage slechts een generieke server-placeholder is en op zichzelf geen phishing-inhoud toont, kunnen dit soort op reputatie gebaseerde detecties erop wijzen dat het domein in verband is gebracht met verdachte activiteit, verborgen paden of niet-openbare inhoud.

Andere signalen zijn gemengd. Een malwarescan van de zichtbare pagina detecteerde geen schadelijke bestanden, en grote op inhoud gerichte dreigingsdatabases die in de scan waren opgenomen, werden op het moment van beoordeling als schoon gerapporteerd. Het IP-adres van het domein stond echter op twee mail-reputation blocklists, wat een zwakker maar nog steeds waarschuwend signaal is. Het domein is ook extreem nieuw, aangezien het op dezelfde dag als de scan is geregistreerd, en zeer nieuwe domeinen brengen over het algemeen meer onzekerheid met zich mee omdat ze weinig operationele geschiedenis hebben.

Alles bij elkaar genomen roept de combinatie van phishing-detecties door meerdere engines, fraudegerelateerde categorisering en de leeftijd van het domein betekenisvolle zorgen op ondanks de onschuldig ogende placeholderpagina. Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.