pharmaserv.in

De scanresultaten zijn gemengd op het moment van deze scan. Eén van de 91 beveiligingsengines markeerde het domein voor phishing, terwijl de meeste engines geen detectie meldden. Daarnaast markeerde een geautomatiseerde malwarescan talrijke lokale JavaScript- en pagina-assets als kwaadaardig of verdacht, en leverde ook één vermelding in een dreigingsdatabase een generieke verdachte classificatie op. De brede databases voor kwaadaardige inhoud die in de scan werden getoond, waren verder echter schoon, wat het vertrouwen vermindert dat dit een bevestigde actieve phishing- of malwareoperatie is.

Er zijn ook enkele secundaire waarschuwingssignalen. Het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie, maar dat type vermelding is over het algemeen zwakker bewijs voor websiterisico dan directe malware- of phishingdetecties en kan soms gedeelde hosting of problemen met e-mailreputatie weerspiegelen in plaats van schadelijke webinhoud. De screenshot zelf oogt als een eenvoudige corporate website voor farmaceutische diensten en vertoont geen duidelijke patronen van lokmiddelen, het oogsten van inloggegevens of nepmerken.

Over het geheel genomen kunnen de bevindingen wijzen op een gecompromitteerde of slecht onderhouden site, of op false positives die oudere scripts en paginabronnen treffen. Omdat er een directe phishingmarkering is van één beveiligingsengine en een groot aantal heuristische detecties van bestanden/links, zou enige voorzichtigheid redelijk zijn. Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.