dancing-froyo-1eba9c.netlify.app

De scanresultaten tonen op het moment van deze scan verschillende opvallende risico-indicatoren. De URL werd gemarkeerd door 4 van de 91 beveiligingsengines, waarbij die detecties deze classificeerden als phishing. Daarnaast toont de screenshot een inlogformulier dat vraagt om een zakelijk e-mailadres en wachtwoord om toegang te krijgen tot een zogenaamd beveiligd PDF-document, wat een patroon is dat vaak wordt geassocieerd met pagina's voor het verzamelen van inloggegevens. Het gebruik van een generiek gehost subdomein in plaats van een identificeerbaar bedrijfsdomein kan de voorzichtigheid verder vergroten.

Andere signalen zijn gemengder. Een malwarescan detecteerde geen gemarkeerde bestanden, en grote op inhoud gerichte dreigingsdatabases die in de scan waren opgenomen, werden op het moment van beoordeling als schoon gerapporteerd. Het IP-adres van het domein staat echter op één mail-reputatieblocklist, wat een zwakker signaal is dan directe phishingdetecties, maar nog steeds het vermelden waard is. Alles bij elkaar wegen de phishingclassificaties, de prompt voor het invoeren van inloggegevens en het ontbreken van een duidelijke organisatorische identiteit zwaarder dan de schonere secundaire signalen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.