khjfdgsfsdfhjklljdhgdstryt-dp97141gwv85.edgeone.dev

Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 21 van de 91 beveiligingsengines, waarbij veel ervan het classificeerden als phishing of anderszins kwaadaardig. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase het domein, en rapporteerde een andere scanner generieke bevindingen van kwaadaardige objecten die gekoppeld waren aan het domein en verschillende gekoppelde bronnen. De pagina zelf is een kaal formulier voor het invoeren van inloggegevens, wat een veelvoorkomend patroon is op pagina's voor het verzamelen van credentials.

Er zijn ook contextuele waarschuwingssignalen naast de detecties door engines. Het domein heeft geen ranking voor noemenswaardig verkeer, gebruikt een lange willekeurig ogende subdomeinnaam en presenteert een inlogpagina met zeer beperkte identiteitsinformatie. De paginatitel verwijst naar "cip," terwijl gekoppelde bronnen verwijzen naar Fortinet-gerelateerde paden, wat kan duiden op een poging om een herkenbare inlogomgeving na te bootsen. Hoewel grote databases voor content-malware niet uniform overeenstemming vertoonden, stond het IP-adres van het domein ook vermeld op één mail-reputation blocklist, wat een kleine secundaire waarschuwing toevoegt.

Alles bij elkaar genomen wijzen deze bevindingen op een grote waarschijnlijkheid van phishing-gerelateerde activiteit in plaats van een legitiem aanmeldportaal. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.