policy-violation-center.com

Dit domein werd op het moment van de scan door 7 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere detecties het omschreven als phishing- of fraude-gerelateerd. Daarnaast categoriseerden verschillende webclassificatieproviders de site als phishing of vergelijkbare misleidende activiteit, terwijl de pagina zelf branding toont die geassocieerd wordt met een bekend winkelplatform op een domein dat geen officieel merkdomein lijkt te zijn. Die combinatie kan wijzen op een poging om accountgegevens te verzamelen of bezoekers te misleiden.

Het domein is ook extreem nieuw en werd slechts 1 dag vóór de scan geregistreerd, wat een veelvoorkomende risicofactor is voor kortstondige phishingoperaties. Een malwarescan leverde alleen een generiek verdacht resultaat op voor de indexpagina, wat op zichzelf een lage betrouwbaarheid zou hebben, maar hier gepaard gaat met bredere phishing-gerelateerde detecties. Blacklistcontroles voor grote databases voor kwaadaardige inhoud waren verder schoon op het moment van deze scan, hoewel het IP-adres van het domein op één mail-reputation blocklist stond, wat een zwakker secundair signaal is en op zichzelf niet doorslaggevend.

Alles bij elkaar verhogen de mismatch met het merk, het op inloggen gerichte paginaontwerp, de zeer recente registratie, het ontbreken van een gevestigde reputatie en phishingdetecties door meerdere engines het risico wezenlijk. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.