cooldavid1.github.io

Scanresultaten wijzen op verhoogde risicosignalen die op het moment van deze scan met deze URL waren geassocieerd. Deze werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina omschreven als phishing of anderszins kwaadaardig, en deze verscheen ook in ten minste één grote databank voor social-engineeringdreigingen. Daarnaast stond het IP-adres van het domein op één blocklist voor mailreputatie, wat een zwakker signaal is dan op inhoud gebaseerde phishingvermeldingen, maar nog steeds het vermelden waard is.

Tegelijkertijd is de livepagina die in de screenshot wordt getoond een standaard GitHub Pages-"Site not found"-foutpagina in plaats van een actief phishingformulier of downloadpagina. De malwarescan meldde geen bevestigde kwaadaardige bestanden, hoewel deze wel generieke heuristische labels bevatte die gekoppeld waren aan het domein en links in de stijl van ingesloten gegevens. Deze combinatie kan voorkomen wanneer een pagina eerder misbruikmakende inhoud hostte, wanneer detecties blijven bestaan na verwijdering, of wanneer scanners reageren op historische of contextuele signalen op een gehost subdomein.

Omdat meerdere onafhankelijke beveiligingsengines en een blacklist voor social engineering de URL hebben gemarkeerd, zou voorzichtigheid nog steeds geboden zijn ondanks de huidige 404-pagina. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren, of kan deze een eerder misbruikmakende pagina weerspiegelen die op het moment van deze scan niet langer actief is.