mcwlogin.club

Verschillende scansignalen geven op het moment van deze scan aanleiding tot bezorgdheid. Het domein werd gemarkeerd door 6 van de 92 beveiligingsengines, waaronder meerdere engines die het classificeerden als verdacht, malware-gerelateerd of kwaadaardig. Daarnaast markeerde een malwarescan het algehele dreigingsniveau als verdacht en identificeerde 3 gemarkeerde URL's, waaronder het root-fragment van de site en xmlrpc-gerelateerde paden. Hoewel generieke heuristische bevindingen soms fout-positieven kunnen opleveren, is de aanwezigheid van meerdere onafhankelijke detecties een sterker waarschuwingssignaal.

Controles van blacklists en dreigingsdatabases waren verder schoon op het moment van deze scan, waaronder grote blocklists voor phishing en malware, en het IP-adres van het domein stond niet vermeld op de gecontroleerde blocklists voor mailreputatie. De screenshot toont echter een verificatiepagina die de bezoeker instrueert een terminal te openen en met sneltoetsen een opdracht te plakken. Dat gedrag is niet typisch voor gewone browserverificatiestromen en kan overeenkomen met social-engineeringtactieken die bedoeld zijn om gebruikers opdrachten op hun eigen systemen te laten uitvoeren.

Het domein is relatief nieuw, heeft geen zichtbare verkeersrangschikking en identificeert niet duidelijk een bekende beheerder. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.