schule-am-eller-forst.de

De scanresultaten zijn gemengd. Meerdere aanbieders van webclassificatie categoriseren het domein als onderwijsgerelateerd, maar 11 van de 89 beveiligingsengines markeerden het ten tijde van deze scan, waarbij verschillende van die detecties phishinggerelateerde zorgen beschreven. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, ook al lijkt de zichtbare inhoud van de homepage overeen te komen met die van een legitieme schoolwebsite.

Tegelijkertijd heeft de beschikbare malwarescan geen gemarkeerde bestanden geïdentificeerd, en controles van blacklists en dreigingsdatabases waren schoon op het moment van beoordeling, inclusief grote blocklists voor phishing en malware. Het domein is ook al ongeveer twee jaar geregistreerd, wat de kans op een wegwerpdomein voor een campagne kan verkleinen, maar het neemt de zorg die ontstaat door de phishingdetecties van meerdere engines niet weg.

Omdat de inhoud van de pagina educatief oogt terwijl een opvallend aantal beveiligingsengines het domein toch markeert, kan dit wijzen op een gecompromitteerde site, een cluster van false positives, of verdacht gedrag dat is gedetecteerd op specifieke URL's of in historische inhoud in plaats van alleen op de homepage. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.