k7winta.com

Op het moment van deze scan werd het domein gemarkeerd door 7 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing of anderszins kwaadaardig. Daarnaast meldde de malwarescan verdachte elementen, waaronder een gemarkeerde externe link naar een raw IP address en een generieke detectie van een verdacht object. Hoewel generieke heuristische bevindingen op zichzelf soms een lage betrouwbaarheid kunnen hebben, verhoogt de aanwezigheid van meerdere onafhankelijke detecties door engines het niveau van zorg.

Het domein is ook relatief nieuw, met een leeftijd van ongeveer 194 dagen, en het lijkt geen gevestigde verkeersrangschikking te hebben. De pagina-inhoud promoot online gokken, en de zichtbare branding draait om “k7win.com” in plaats van het gescande domein k7winta.com. Die inconsistentie kan erop wijzen dat het domein wordt gebruikt als look-alike of als alternatief toegangspunt voor een ander merk, wat vertrouwenszorgen kan oproepen, zelfs wanneer sommige blacklist-databases schoon blijven.

Controles van blacklists en dreigingsdatabases waren niet overal negatief: de grote databases voor kwaadaardige inhoud die hier worden getoond, waren schoon op het moment van deze scan, en de DNS-gebaseerde blocklist-controles waren ook schoon. Gezien de detecties van phishing/kwaadaardigheid door meerdere engines, de verdachte uitgaande verwijzing naar een op IP gebaseerde URL, de jonge leeftijd van het domein en de mismatch in branding, kan deze website echter potentiële risico’s voor bezoekers opleveren.