daarussunnahbekasi.com

Op het moment van deze scan werd dit domein door 11 van de 91 beveiligingsengines gemarkeerd als phishing/kwaadaardig, waarbij verschillende engines het specifiek als "phishing" bestempelden en een klein aantal als "malware." Een aanvullende heuristische malwarescanner gaf ook een classificatie van "GenericMaliciousObject" voor het domein en een zeer groot aantal interne links en gerefereerde bestanden, en één blacklist-provider (QBMA) vermeldt het domein als gemarkeerd voor dezelfde generieke classificatie.

Het is vermeldenswaard dat andere grote blacklist-databases voor kwaadaardige inhoud - waaronder een bekende safe-browsing-dienst, een phishing-rapportagedatabase en een malware-URL-uitwisselingsdienst - allemaal een schoon resultaat opleverden voor dit domein op het moment van deze scan, en ook de DNS-gebaseerde blocklist-controle kwam schoon terug. Het patroon hier (veel engines die nul detecties melden, een cluster van beveiligingsleveranciers dat "phishing" markeert, maar geen bevestigende vermelding in specifieke phishing/malware-databases, en de zichtbare inhoud van de site die een normale, informatieve, niet-commerciële schoolwebsite lijkt te zijn zonder inlogformulieren, merkimitatie of elementen voor het verzamelen van inloggegevens die zichtbaar zijn in de screenshot) suggereert dat deze detecties mogelijk een geautomatiseerde heuristiek of een gedeeld-hosting/reputatieprobleem weerspiegelen, in plaats van bevestigde kwaadaardige inhoud op de pagina zelf. Aangezien echter een aanzienlijk aantal onafhankelijke engines wel een phishing-label toepasten, mag deze bevinding niet zomaar terzijde worden geschoven.

Gezien de gemengde signalen - opvallende phishing-detecties van meerdere engines tegenover een verder schoon ogende, al lang bestaande informatieve website met een schone primaire blacklist-status - kan deze website mogelijke risico's vormen voor bezoekers, en wordt gebruikers geadviseerd voorzichtigheid te betrachten, met name rond eventuele formulieren of inlogprompts die elders op de site aanwezig kunnen zijn, totdat er meer duidelijkheid is.