app2new.gleantap.com

Dit subdomein leverde gemengde maar zorgwekkende scanresultaten op. Het werd gemarkeerd door 4 van de 91 beveiligingsengines, en meerdere webclassificatiebronnen brachten het op het moment van deze scan in verband met phishing- of fraudegerelateerde activiteit. Daarnaast markeerde de malwarescan één registratiegerelateerde pagina als kwaadaardig en markeerde deze ook een verwijzing naar een gerelateerd Gleantap-subdomein als een generiek kwaadaardig object. Die bevindingen bewijzen op zichzelf geen schadelijke intentie, maar het zijn sterkere waarschuwingssignalen dan één enkele geïsoleerde heuristiek.

Tegelijkertijd waren verschillende controles tegen grote dreigingsdatabases op het moment van deze scan schoon, waaronder blacklistbronnen gericht op kwaadaardige inhoud en phishing, en het domein zelf is niet recent geregistreerd. De pagina gebruikt ook consistente branding en een geldig HTTPS-certificaat, wat normaal kan zijn voor legitieme diensten maar ook kan voorkomen op misbruikte inlogpagina's. Omdat de zichtbare inhoud een formulier voor het invoeren van inloggegevens is en verschillende onafhankelijke scanners phishinggerelateerde zorgen hebben geuit, moeten bezoekers de pagina voorzichtig benaderen en verifiëren dat zij deze via een verwachte, vertrouwde workflow hebben bereikt.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.