cargolux.delivery

Dit domein vertoont op het moment van deze scan een gemengd risicoprofiel. Het werd gemarkeerd door 3 van de 91 beveiligingsengines, waaronder classificaties die verband houden met verdachte, spam- en phishingactiviteit. Daarnaast meldde de malwarescan één gemarkeerde pagina met een generiek resultaat "potentially suspicious", hoewel er geen specifieke malwarefamilie werd geïdentificeerd. Het domein is bovendien extreem nieuw, met een leeftijd van slechts 5 dagen, wat de onzekerheid aanzienlijk vergroot omdat nieuw geregistreerde domeinen vaker worden gebruikt in kortdurende misbruikcampagnes.

De presentatie van de site komt sterk overeen met het merk van de luchtvaartmaatschappij Cargolux, maar gebruikt het afzonderlijke domein cargolux.delivery in plaats van het primaire naamgevingspatroon cargolux.com dat zichtbaar is in gelinkte bronnen. Die gelijkenis kan wijzen op een look-alike of onofficieel merkgerelateerd domein, vooral gezien de phishinggerelateerde detectie door één beveiligingsengine. Aan de andere kant waren bredere blacklist- en threat-database-controles schoon op het moment van deze scan, en werden er bij de pagina-analyse geen kwaadaardige externe links of iframes vastgesteld.

Wanneer deze signalen samen worden genomen, zijn de sterkste aandachtspunten de zeer recente registratie, de merkgelijkenis en de kleine maar betekenisvolle reeks detecties door beveiligingsengines. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.