pornhib.com

Het sterkste waarschuwingssignaal in deze scan is dat het domein sterk lijkt op pornhub.com en mogelijk een lookalike is die bedoeld is om te profiteren van typefouten van gebruikers. De paginatitel en -beschrijving voeren ook de merkidentiteit van die bekendere site, in plaats van een duidelijk afzonderlijke identiteit. Hoewel de in de scan genoemde beveiligingsengines geen detecties rapporteerden en de controles bij grote dreigingsdatabases ten tijde van deze scan schoon waren, kan een dergelijke sterke gelijkenis met een merk nog steeds wijzen op een verhoogd risico, vooral bij het opvangen van verkeer via redirects.

De malwarescan leverde meerdere heuristische bevindingen op, waaronder een algemeen label als kwaadaardig en verschillende verwijzingen naar verdacht of generiek verdacht gedrag die verband houden met advertentie- en redirect-URL's. Deze bevindingen lijken echter grotendeels heuristisch te zijn en worden niet bevestigd door detecties van een bredere groep engines of door vermeldingen op zwarte lijsten voor schadelijke inhoud. Daarom moeten ze worden beschouwd als indicatoren met een lagere betrouwbaarheid, en niet als sluitend bewijs van malware. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.