oeruexta.com

Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. Zij werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel van die detecties haar classificeerden als phishing of anderszins kwaadaardig. Daarnaast is het domein extreem nieuw, met een leeftijd van slechts 2 dagen, heeft het geen gevestigde verkeersrangschikking, en suggereert de screenshot dat het zich mogelijk voordoet als een bekende cryptocurrency-exchange ondanks het gebruik van een niet-gerelateerde domeinnaam. Die combinatie wordt vaak in verband gebracht met campagnes voor het verzamelen van inloggegevens of accountdiefstal.

Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Grote databases voor kwaadaardige content in de verstrekte scan meldden niet allemaal een blokkering, maar het domein of de infrastructuur ervan stond vermeld door een generieke bron voor kwaadaardige objecten, en het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie. Een DNSBL-vermelding op zichzelf zou een zwak signaal zijn, maar in dit geval verschijnt die naast substantiële phishingdetecties door meerdere engines en een zeer recente registratie, wat de bezorgdheid vergroot.

De scan van de malwarepagina zelf detecteerde geen kwaadaardige bestanden in de kleine set onderzochte bronnen, maar dat weegt niet op tegen de bredere phishingindicatoren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.