dravixa-gld-belquna-r9t8fw26.pages.dev

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen als phishing classificeren. Daarnaast imiteert de pagina visueel het inlogscherm van Facebook terwijl een niet-gerelateerd pages.dev-subdomein wordt gebruikt, wat kan wijzen op een poging om accountgegevens te verzamelen door op een bekende dienst te lijken. Hoewel de malwarescan geen schadelijke bestanden heeft geïdentificeerd en verschillende op inhoud gerichte blacklistdatabases op het moment van beoordeling schoon waren, wegen die resultaten niet op tegen de phishinggerelateerde detecties en het sterke patroon van visuele nabootsing.

Er is ook een secundaire reputatiezorg: het IP-adres van het domein staat vermeld op één mail-reputatieblocklist. Dat signaal op zichzelf zou zwak bewijs zijn, maar in dit geval verschijnt het naast phishingdetecties door meerdere engines en een inlogpagina die bezoekers mogelijk misleidt door hen te laten geloven dat zij met Facebook communiceren.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.