install-documentation.sbs

Deze website vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. De site werd gemarkeerd door 8 van de 90 beveiligingsengines, waarbij meerdere detecties phishing- of fraudegerelateerde activiteit beschreven. Daarnaast omvatten controles in grote dreigingsdatabases een vermelding voor social engineering, en stond het IP-adres van het domein op één blocklist voor mailreputatie. De inhoud van de pagina zelf imiteert de branding en berichtgeving van DocuSign nauwgezet terwijl een ander domein wordt gebruikt, wat kan wijzen op een look-alikepagina die bedoeld is om het vertrouwen van gebruikers te winnen.

Het domein is ook extreem nieuw, met een registratieduur van 0 dagen, geen gevestigde verkeersrangschikking en een prominente downloadprompt die gebruikers doorstuurt naar een extern ZIP-bestand. Hoewel de malwarescan geen melding maakte van de kleine set bestanden die werd onderzocht, weegt dat schone resultaat niet op tegen de bredere phishinggerelateerde detecties, de vermelding voor social engineering en de sterke visuele gelijkenis met een bekend merk voor e-handtekeningen. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.