de-online-services.info

Op het moment van deze scan markeerde geen van de 91 gecontroleerde beveiligingsengines dit domein voor malware, en het komt niet voor op de gecontroleerde zwarte lijsten voor kwaadaardige inhoud, waaronder phishing- en malwaredatabases en reputatieblocklists voor e-mail (ook DNSBL-controles gaven een schone uitslag). Een malwarescan van de gehoste inhoud van de site meldde eveneens geen gemarkeerde bestanden.

Er zijn echter verschillende belangrijke contextuele factoren die zorgen oproepen. Het domein is slechts twee dagen vóór deze scan geregistreerd, en meerdere onafhankelijke webclassificatie-engines hebben het gelabeld als "nieuw geregistreerd" en "verdacht", waarbij één het expliciet categoriseert onder "Phishing and Other Frauds". De pagina-inhoud zelf toont de visuele huisstijl van Deutsche Rentenversicherung (de Duitse publieke pensioenverzekeringsautoriteit) en vraagt bezoekers om persoonlijke informatie in te dienen - waaronder naam, contactgegevens, verzekeringsnummer en geboortedatum - via een formulier dat wordt gehost op een niet-officieel, generiek ".info"-domein. Deze combinatie van merkachtige presentatie, een verzoek om gevoelige persoonsgegevens en een domein dat pas enkele dagen geleden is geregistreerd, is een patroon dat vaak wordt geassocieerd met phishing- of imitatiepogingen, ook al hebben geautomatiseerde malwarescanners de site nog niet gemarkeerd.

Gezien de zeer jonge leeftijd van het domein, de verdachte classificatie door meerdere reputatie-engines, en de schijnbare nabootsing van de huisstijl van een overheidsinstantie om persoonsgegevens te verzamelen, kan deze website mogelijke risico's vormen voor bezoekers, met name wat betreft het indienen van persoonlijke of identificerende informatie.