canpoly.vercel.app

Deze website vertoont op het moment van deze scan meerdere indicatoren die vaak met phishing worden geassocieerd. Zij werd gemarkeerd door 16 van de 91 beveiligingsengines, en meerdere webclassificatiebronnen categoriseerden haar als phishing. De inhoud van de pagina lijkt ook een Microsoft OneDrive-prompt voor het delen van documenten na te bootsen terwijl zij wordt gehost op een vercel.app-subdomein, wat erop kan wijzen dat wordt geprobeerd bezoekers te laten geloven dat zij met een door Microsoft beheerde aanmeldstroom interageren terwijl dat niet zo is.

Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd en verschillende op inhoud gerichte blacklistdatabases op het moment van deze scan schoon waren, wegen die signalen in dit geval niet op tegen de sterkere phishingindicatoren. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch een kleine mate van voorzichtigheid toevoegt. Het gebruik in de screenshot van branding in Microsoft-thema, een voorwendsel van een gedeeld document en een aanmeldprompt komt overeen met patronen van diefstal van inloggegevens.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.