scornfacultative.com

Meerdere onafhankelijke signalen wijzen op een verhoogd risico ten tijde van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing, fraude of kwaadaardig. Daarnaast lijkt de pagina visueel op Google's homepage terwijl een niet-gerelateerde domeinnaam wordt gebruikt, wat kan wijzen op een poging om zich voor te doen als een vertrouwd merk.

De malwarescan meldde ook verdachte bevindingen, waaronder één gemarkeerd bestand en een groot aantal gemarkeerde interne links die verband houden met gekloonde Google- en Chrome-paden. Hoewel sommige heuristische detecties op zichzelf ruis kunnen bevatten, is het bredere patroon hier zorgwekkender omdat het wordt ondersteund door detecties van meerdere engines en op phishing gerichte categorisering. Blacklist-gegevens waren gemengd: grote databases voor kwaadaardige inhoud werden ten tijde van deze scan als schoon gerapporteerd, maar het domein stond vermeld in één dreigingsdatabase en het server-IP stond vermeld op één blocklist voor mailreputatie, wat een zwakker secundair signaal is.

Alles bij elkaar genomen suggereert de combinatie van merkimitatie, phishinggerelateerde classificaties en brede detectie door meerdere engines een betekenisvol risicoprofiel. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.