ldnbyhefn.landry2.workers.dev

Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing- of fraude-gerelateerd. Daarnaast categoriseerden meerdere webclassificatieproviders de site als phishing of andere fraude. Hoewel sommige blacklist- en malware-bestandscontroles schoon waren, wegen die resultaten niet op tegen de bredere consensus van beveiligingsengines wanneer de pagina zelf een bekend merk lijkt na te bootsen.

De screenshot en paginametadata vergroten de bezorgdheid. De site lijkt sterk op Google's homepage, maar wordt aangeboden vanaf een niet-Google workers.dev-subdomein met een willekeurig ogend label. Dat soort mismatch tussen branding en domeinidentiteit kan in overeenstemming zijn met een look-alike- of imitatiepagina die bedoeld is om bezoekers te misleiden. Het ontbreken van gemarkeerde bestanden in een malwarescan suggereert vooral dat er geen duidelijke kwaadaardige payloads zijn gedetecteerd in de gescande inhoud; het sluit het verzamelen van inloggegevens of misleidend paginagedrag niet uit.

Blacklists die zich richten op bekende kwaadaardige URL's waren schoon op het moment van deze scan, en het domein zelf is niet recent geregistreerd, wat licht stabiliserende factoren zijn. Toch verhoogt de combinatie van phishingdetecties door meerdere engines, phishing-gerelateerde categorisering en sterke visuele imitatie van een groot merk het risico wezenlijk. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.