neh34-u405qr-gpbty6-tde-mrmp.pages.dev

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 91 beveiligingsengines, met herhaalde phishinggerelateerde classificaties, en meerdere aanbieders van webclassificatie categoriseerden het als phishing, fraude of sociale media. De screenshot toont ook een inlogpagina die de branding van Facebook nauw nabootst terwijl deze wordt gehost op een niet-gerelateerd pages.dev-subdomein, wat kan wijzen op een poging om accountgegevens te verzamelen van bezoekers die denken dat zij zich op de officiële dienst bevinden.

De malwarescan heeft geen schadelijke bestanden gedetecteerd in de bemonsterde paginabronnen, maar dat weegt niet op tegen de sterkere phishingindicatoren. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds het vermelden waard is. De combinatie van een inlogformulier met branding op een niet-officieel domein, het ontbreken van een betekenisvolle onafhankelijke site-identiteit, geen verkeersrangschikking en brede phishinggerelateerde detecties suggereert dat deze website potentiële risico's voor bezoekers kan opleveren.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.