salathebox.com

Scanresultaten tonen op het moment van deze scan opvallende risicosignalen. Het domein werd gemarkeerd door 10 van de 91 beveiligingsengines, en meerdere webclassificatieproviders categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de site wegens social-engineeringactiviteit, wat een sterker waarschuwingssignaal is dan één enkele heuristische melding.

Tegelijkertijd lijken de pagina-inhoud en metadata op die van een al langer bestaande website van een entertainmentlocatie, en de malwarescan rapporteerde 0 gemarkeerde bestanden van de 92 gescande bestanden. Dit kan gebeuren wanneer een legitieme site is gecompromitteerd, wanneer een site alleen onder bepaalde omstandigheden misleidende inhoud aanbiedt, of wanneer reputatiesystemen nog niet volledig tot dezelfde verklaring zijn gekomen. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, wat een kleine aanvullende waarschuwing is maar op zichzelf geen bewijs van schadelijke website-inhoud.

Gezien de phishingdetecties door meerdere engines en de vermelding wegens social engineering wegen de negatieve signalen in dit geval zwaarder dan de schone bestandsscan. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.