postfinance-two.vercel.app

Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit, wat een sterke aanwijzing is voor het verzamelen van inloggegevens of misleidend inloggedrag.

Ook de inhoud van de pagina roept zorgen op, omdat deze de branding en inlogstroom van PostFinance lijkt na te bootsen terwijl deze wordt aangeboden vanaf een subdomein van een externe hostingprovider in plaats van vanaf wat doorgaans verwacht zou worden voor een officieel bankinlogportaal. Dat soort merkgelijkenis kan overeenkomen met een op een financiële instelling lijkende phishingpagina die is ontworpen om gebruikersnamen, wachtwoorden of andere accountgegevens te verzamelen.

Bij een scan op malwarebestanden werden geen schadelijke bestanden gedetecteerd in de kleine set gescande assets, maar dat weegt niet op tegen de sterkere phishinggerelateerde signalen hierboven. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, al is dat een secundair signaal vergeleken met de phishingdetecties. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.