bellsouth-management-sv.webflow.io

Dit domein werd op het moment van deze scan door 19 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere bronnen het classificeerden als phishing of gerelateerd aan fraude. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase het domein, en de paginainhoud die in de screenshot wordt getoond lijkt AT&T/BellSouth-branding na te bootsen terwijl er een formulier voor het invoeren van inloggegevens wordt gepresenteerd. Die combinatie van branding, het verzamelen van inloggegevens en hosting door een derde partij kan passen bij een opzet voor het oogsten van inloggegevens in plaats van bij een legitiem klantportaal.

Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd en de pagina geldige HTTPS gebruikt, wegen die signalen in dit geval niet op tegen de bredere phishingindicatoren. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch een kleine mate van voorzichtigheid toevoegt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.