locketheart.org

De scanresultaten tonen gemengde signalen op het moment van deze scan. Meerdere webclassificatieproviders categoriseerden het domein als phishinggerelateerd, 4 van de 91 beveiligingsengines markeerden het, en één grote dreigingsdatabase vermeldde het voor social-engineeringactiviteit. Dat zijn betekenisvolle indicatoren die niet genegeerd moeten worden, ook al lijkt de zichtbare homepage een fotografieportfolio te zijn in plaats van een duidelijke pagina voor het verzamelen van inloggegevens.

Tegelijkertijd verminderen verschillende factoren het vertrouwen in een ernstige conclusie. Het domein is ongeveer 18 jaar oud, de meeste gecontroleerde blacklistdatabases meldden het niet, DNS-gebaseerde blocklistcontroles waren schoon, en de aanvullende malwarescan meldde voornamelijk een generiek verdacht object dat gekoppeld was aan een verwijzing naar een extern script in plaats van een duidelijk geïdentificeerde malwarefamilie. Deze combinatie kan soms voorkomen wanneer een oudere legitieme site is gecompromitteerd, verouderde code van derden bevat, of specifieke pagina's heeft die reputatiesystemen activeren terwijl de homepage er goedaardig uitziet.

Omdat de phishinggerelateerde detecties zowel multi-enginemarkeringen als een vermelding voor social engineering omvatten, zou voorzichtigheid passend zijn bij interactie met de site, vooral op interne pagina's buiten de homepage. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.