bellsouth-att-signing-83d69c.webflow.io

In deze scan zijn verschillende risico-indicatoren aanwezig. Het domein werd gemarkeerd door 12 van de 90 beveiligingsengines, waarbij meerdere detecties de pagina als phishing-gerelateerd beschrijven. Daarnaast toont de screenshot een formulier voor het invoeren van inloggegevens dat BellSouth- en AT&T-branding gebruikt op een hosting-subdomein van een derde partij in plaats van wat een officieel telecom-inlogdomein lijkt te zijn. Die combinatie kan wijzen op een poging om accountgegevens te verzamelen door een herkenbare dienst na te bootsen.

De scan van malwarebestanden heeft op het moment van deze scan geen schadelijke bestanden gedetecteerd, en de controles van belangrijke blacklists voor content-malware waren verder grotendeels schoon. Een schone bestandsscan sluit diefstal van inloggegevens echter niet uit, aangezien phishingpagina's vaak gebruikmaken van eenvoudige HTML-formulieren in plaats van malware-payloads. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch aanleiding geeft tot enige voorzichtigheid.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.