mail.greetings.pictures

De scanresultaten zijn gemengd. Enerzijds markeerden 13 van de 91 beveiligingsengines de URL of het domein op het moment van deze scan met labels die verband houden met phishing of kwaadaardige activiteit, wat een betekenisvol ongunstig signaal is en normaal gesproken zou wijzen op een verhoogd risico. Anderzijds staat op de pagina die zichtbaar is in de screenshot expliciet dat het om een geautoriseerde phishing-simulatie ging en wordt anti-phishingvoorlichting gegeven in plaats van gedrag voor het verzamelen van inloggegevens of het afleveren van malware.

Aanvullende signalen zijn minder ernstig dan de detecties door de engines op zichzelf zouden kunnen suggereren. Malware-scanning identificeerde geen gemarkeerde bestanden, en controles van grote blacklists en dreigingsdatabases waren schoon op het moment van deze scan. Het domein bestaat ook al lang in plaats van dat het recent is geregistreerd, wat de kans op opportunistisch wegwerpgebruik kan verkleinen. Toch kan infrastructuur voor phishing-simulatie voldoende op echte phishingpagina's lijken om geautomatiseerde detecties te activeren, dus voorzichtigheid is geboden bij de interpretatie van de scangegevens.

Op basis van het beschikbare bewijs lijkt deze site te zijn gekoppeld aan een legitieme phishing-awareness-simulatie, maar werd deze op het moment van deze scan desondanks door meerdere beveiligingsengines gemarkeerd. Op basis van deze bevindingen kan het domein in sommige omgevingen beveiligingswaarschuwingen activeren, ook als het huidige zichtbare gebruik educatief lijkt.