eg-exod-sweb.pages.dev

Meerdere security-engines markeerden dit domein op het moment van de scan als phishing, waarbij 11 van de 91 detecties wezen op een opmerkelijk niveau van overeenstemming in plaats van op een geïsoleerde heuristische waarschuwing. Hoewel de scan van malwarebestanden geen schadelijke bestanden in de bemonsterde inhoud heeft vastgesteld, maken phishingpagina's vaak gebruik van misleidende formulieren, gekloonde branding of workflows voor het verzamelen van inloggegevens die mogelijk niet alleen via bestandsgebaseerde scanning worden gedetecteerd.

De resultaten van blacklists en dreigingsdatabases waren gemengd. Grote op inhoud gerichte dreigingsdatabases meldden het domein op het moment van deze scan niet, maar het IP-adres van het domein stond vermeld op één mail-reputation-blocklist, wat een zwakker signaal is en op zichzelf geen schadelijke websiteactiviteit bewijst. Toch vergroot de combinatie van herhaalde phishingclassificaties bij meerdere security-engines, de zeer lage trust score die in de scancontext is opgegeven, en het dubbelzinnige subdomeinnaamgevingspatroon in projectstijl de bezorgdheid.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.