onboarding365.mitarbeiter.onl

Dit domein vertoont gemengde signalen op het moment van deze scan. Meerdere webclassificatieproviders categoriseerden het als phishing- of fraudegerelateerd, en 11 van de 91 security-engines markeerden het, voornamelijk met phishinggerelateerde beoordelingen. Daarnaast was er één vermelding in een generieke dreigingsdatabase aanwezig, en het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Die bevindingen zouden normaal gesproken wijzen op een verhoogd risico voor bezoekers, vooral gezien het ontbreken van een verkeersrangschikking voor het domein en het gebruik van een minder gebruikelijke naamstructuur.

Tegelijkertijd lijkt de zichtbare pagina-inhoud te beschrijven dat het domein wordt gebruikt voor phishing-simulaties voor awarenessdoeleinden, en de momenteel getoonde pagina is een 404-fout in plaats van een actief formulier voor het verzamelen van inloggegevens. De malwarescan detecteerde geen gemarkeerde bestanden in de bemonsterde inhoud, en grote databases voor kwaadaardige inhoud in de aangeleverde gegevens meldden op het moment van deze scan geen actieve vermeldingen voor malware of phishing. Deze combinatie kan voorkomen wanneer een domein opzettelijk wordt gebruikt in securitytraining en daardoor qua opzet op phishinginfrastructuur lijkt.

Toch kan het domein, omdat het expliciet wordt geassocieerd met phishing-simulatie en door een aanzienlijk aantal security-engines werd gemarkeerd, nog steeds browser-, e-mail- of netwerkbeveiligingscontroles activeren. Op basis van deze bevindingen kan deze website potentiële risico's opleveren in algemene browsecontexten, ook als het kennelijke doel eerder awarenesstraining dan criminele phishing is.