er-zimbr.netlify.app

Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 90 beveiligingsengines, waarbij veel ervan het als phishing classificeerden, en een controle van de dreigingsdatabase toonde ook vermeldingen die overeenkomen met phishinggerelateerde zorgen. Daarnaast imiteert de pagina visueel een Zimbra-aanmeldscherm terwijl deze wordt aangeboden vanaf een hosting-subdomein van een derde partij in plaats van een officieel merkdomein, wat kan wijzen op een poging om gebruikersreferenties te onderscheppen.

De scan van malwarebestanden detecteerde geen schadelijke bestanden in de kleine set gescande resources, maar dat weegt niet op tegen de sterkere phishingindicatoren. Blacklistgegevens waren gemengd: sommige grote controles op kwaadaardige inhoud waren schoon, maar het IP-adres van het domein stond op één blocklist voor mailreputatie, en een andere dreigingsdatabase meldde op het moment van deze scan een phishinggerelateerde vermelding. Het ontbreken van een verkeersrangschikking en het gebruik van externe brandingverwijzingen vergroten de bezorgdheid verder.

Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name voor iedereen die wordt gevraagd inloggegevens voor e-mail in te voeren.