d2nl8fijhv6iw0.cloudfront.net

Scanresultaten tonen gemengde signalen op het moment van deze scan. Meerdere webclassificatieproviders categoriseerden de pagina als phishing- of fraudegerelateerd, en 6 van de 91 security-engines markeerden de URL voor phishing. De screenshot toont ook een pagina die de branding en interface-elementen van NAVER nauw imiteert, terwijl deze wordt gehost op een generiek CloudFront-subdomein in plaats van op een duidelijk officieel NAVER-domein, wat in overeenstemming kan zijn met een look-alike- of credential-harvesting-opzet.

Tegelijkertijd vertoonde de pagina geen detecties van malwarebestanden in de beschikbare bestandsscan, en de hier vermelde grote databases voor content-malware/phishing waren verder schoon op het moment van beoordeling. Een extra aandachtspunt is dat het IP-adres van het domein op één blocklist voor mailreputatie staat; dat signaal is zwakker dan directe phishingdetecties, maar het voegt wel enige reputatiegerelateerde zorg toe. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.