kocaman.github.io

De scanresultaten laten gemengde signalen zien. Enerzijds heeft de malware-scan op paginaniveau geen gemarkeerde bestanden vastgesteld, en waren de belangrijke op inhoud gerichte dreigingsdatabases die in de scan worden vermeld op het moment van beoordeling grotendeels schoon. Anderzijds werd het domein gemarkeerd door 14 van de 90 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, ook al kunnen geautomatiseerde detecties soms fout-positieven bevatten.

Er is ook een secundaire reputatiezorg: het IP-adres van het domein staat op één mail-reputatieblocklist, en er was één generieke blacklistvermelding aanwezig in de scangegevens. Die signalen zijn zwakker dan directe phishingdetecties en bewijzen op zichzelf geen schadelijke activiteit, vooral niet op gedeelde hostinginfrastructuur. Wanneer ze echter worden gecombineerd met de relatief sterke phishingconsensus van meerdere engines, dragen ze bij aan de algehele voorzichtigheid.

Het domein bestaat al lang en wordt gehost op een bekend platform, wat sommige vormen van risico kan verminderen, maar subdomeinen op grote hostingdiensten kunnen nog steeds door individuele gebruikers worden misbruikt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.