htmlbddhjghtnkcgjjhhjdhtml-dpptwqylzrhe.edgeone.dev

Meerdere onafhankelijke signalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraudegerelateerd. Daarnaast lijkt de inhoud van de pagina zelf overeen te komen met een generiek inlogformulier voor het verzamelen van inloggegevens: er wordt gevraagd om e-mail- en wachtwoordgegevens, terwijl er geen duidelijke aanwijzing wordt gegeven welke mailprovider of organisatie die inloggegevens zogenaamd opvraagt.

Blacklist- en reputatiegegevens tonen ook redenen tot zorg. Hoewel sommige dreigingsdatabases geen probleem meldden, werd het domein vermeld door phishinggerelateerde reputatiebronnen, en het IP-adres van het domein staat vermeld op één mailreputatie-blocklist. Die op DNS gebaseerde vermelding is een zwakker signaal dan directe phishingdetecties, maar in dit geval draagt zij bij aan een al zorgwekkend patroon in plaats van op zichzelf te staan.

Het gebruik van een willekeurig ogende subdomeinnaam, het ontbreken van een transparante identiteit van de beheerder en de concentratie van phishingoordelen over meerdere scanners vergroten allemaal de kans dat deze pagina bedoeld kan zijn om op misleidende wijze inloggegevens te verzamelen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.