portalrodonavescuritiba.vercel.app

Verschillende onafhankelijke beveiligingsengines hebben deze URL ten tijde van deze scan als phishing aangemerkt, wat een sterk waarschuwingssignaal is. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase het domein, en de pagina zelf is een formulier voor het invoeren van inloggegevens dat beweert een intern logistiek portaal te zijn. Het gebruik van een gehost subdomein voor een inlogpagina met een merknaam kan het risico op imitatie of het verzamelen van inloggegevens vergroten, vooral wanneer de pagina bezoekers vraagt zich direct aan te melden.

De malwarescan heeft geen bevestigde schadelijke bestanden vastgesteld, maar heeft wel een generiek verdacht label toegekend aan de pagina en de gekoppelde bestanden. Het IP-adres van het domein stond ook op één blokkeerlijst voor e-mailreputatie; op zichzelf is dat een zwakker signaal, maar het is nog steeds het vermelden waard. In combinatie met de phishingdetecties door meerdere engines en de op inloggen gerichte presentatie wijzen deze bevindingen op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.