qnkxz7bskra-mtvljwur-6m1j7d-zl399a.pages.dev

Verschillende beveiligingsindicatoren wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij meerdere classificaties wezen op phishing- of fraude-gerelateerde activiteit. Daarnaast categoriseerden meerdere webclassificatieproviders de site als phishing, fraude of social media, en de screenshot toont een inlogpagina die visueel op Facebook lijkt, ondanks dat deze wordt gehost op een niet-gerelateerd pages.dev-subdomein.

De paginastructuur en URL's versterken die zorg. Eén zichtbaar pad verwijst naar een stroom voor het indienen van bezwaar, en de site gebruikt Facebook-branding terwijl deze draait vanaf een willekeurig ogend gehost subdomein in plaats van een officieel Facebook-domein. Dat soort mismatch kan wijzen op een poging om inloggegevens of andere gevoelige informatie te verzamelen. Hoewel de malwarescan op het moment van deze scan geen schadelijke bestanden heeft gedetecteerd, maken phishingpagina's vaak gebruik van misleidende formulieren in plaats van downloadbare malware.

Blacklistcontroles voor grote databases met kwaadaardige inhoud waren op het moment van deze scan grotendeels schoon, maar het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie, wat een zwakker secundair signaal is. Samen genomen met de phishingdetecties door meerdere engines en de sterke visuele nabootsing van Facebook kan deze website op basis van deze bevindingen potentiële risico's voor bezoekers opleveren.