cleangamb.com

Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 7 van de 91 beveiligingsengines, waarbij meerdere detecties de site omschrijven als phishing- of malwaregerelateerd. Daarnaast is het domein extreem nieuw, aangezien het op dezelfde dag als de scan is geregistreerd, en dat niveau van nieuwheid kan de onzekerheid vergroten omdat nieuw aangemaakte domeinen weinig gevestigde reputatiegeschiedenis hebben.

De malwarescan meldde ook één gemarkeerd script en één gemarkeerde externe link die verband houden met een generieke classificatie van verdacht object. Dat specifieke signaal lijkt heuristisch te zijn in plaats van een bevestigde malwarefamilie, en moet op zichzelf daarom voorzichtig worden behandeld. In tegenstelling tot een op zichzelf staande heuristische waarschuwing verschijnt het hier echter naast bredere detecties door meerdere engines, wat het algehele niveau van zorg verhoogt. Het IP-adres van het domein staat ook vermeld op één mail-reputation blocklist, hoewel dat een zwakker signaal is dan op inhoud gerichte dreigingsdatabases en het gedeelde infrastructuur of e-mailreputatie kan weerspiegelen in plaats van website-inhoud.

Tegelijkertijd waren verschillende grote dreigingsdatabases op het moment van deze scan schoon, wat betekent dat de negatieve signalen niet universeel zijn in alle bronnen. Toch wijst de combinatie van phishing-/malwaredetecties door meerdere engines, een gloednieuwe registratiedatum en promotionele gokinhoud met cryptobetalingen op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.