facebook-carol.blogspot.com

Dit subdomein werd op het moment van de scan door 15 van de 91 beveiligingsengines gemarkeerd, waarbij de detecties het grotendeels classificeerden als phishing of anderszins kwaadaardig. Dat niveau van overeenstemming tussen meerdere engines is een sterk waarschuwingssignaal, ook al meldden sommige blacklist- en malware-inhoudscontroles geen actieve payloads. De domeinnaam lijkt ook sterk op de naam van een groot socialmediabedrijf, terwijl het geen officieel domein voor die dienst is, wat het risico op verwarring of look-alike-misbruik kan vergroten.

Tegelijkertijd toont de zichtbare screenshot een oude Blogger-pagina met inhoud in de stijl van een schoolproject in plaats van een duidelijk formulier voor het verzamelen van inloggegevens. De malwarescan meldde geen gemarkeerde bestanden, en de grote databases voor kwaadaardige inhoud die in de scan worden vermeld, waren op dat moment schoon. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties, maar nog steeds het vermelden waard is als een kleine waarschuwing.

Alles bij elkaar genomen is het sterkste bewijs hier de relatief brede phishingconsensus onder beveiligingsengines en het mogelijk misleidende gebruik van een bekende merknaam in het subdomein. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.