docusign.ostiumterms.com

Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing, malware of fraude-gerelateerd. Daarnaast lijkt de pagina sterk op DocuSign-branding en gebruikt zij een subdomeinindeling die bezoekers kan doen geloven dat zij met de echte dienst communiceren, ook al is het domein geen officieel DocuSign-domein.

De pagina lijkt ook een softwaredownload aan te moedigen om een document te beoordelen, wat een veelvoorkomend social-engineeringpatroon is in campagnes voor diefstal van inloggegevens en verspreiding van malware. Een malwarescan leverde een verdacht resultaat op en identificeerde een gemarkeerde externe bron, terwijl één gekoppelde URL verwijst naar een downloadbaar batchbestand dat wordt gehost op een code-sharingplatform. Hoewel grote blocklists voor kwaadaardige inhoud op het moment van deze scan schoon waren, stond het IP-adres van het domein op één blocklist voor mailreputatie, wat een zwakker maar nog steeds waarschuwend signaal is.

Het domein is slechts 3 dagen oud, heeft geen gevestigde ranking en combineert een merkachtige presentatie met een downloadprompt op een niet-officieel domein. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.