site-jn6w55wca.godaddysites.com

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 10 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing- of fraudegerelateerde inhoud. Daarnaast vermeldde één dreigingsdatabase het domein voor phishing, en de screenshot van de pagina toont een inlogformulier waarin om een e-mailadres en wachtwoord wordt gevraagd, terwijl "Sunrise"-branding wordt gebruikt op een door GoDaddy gehost subdomein in plaats van wat doorgaans zou worden verwacht voor een officiële inlogpagina van een aanbieder.

De structuur en bewoording van de pagina kunnen overeenkomen met gedrag gericht op het verzamelen van inloggegevens: zij presenteert een inlogformulier met branding, bevat een waarschuwingsbericht over phishing en vraagt bezoekers om gevoelige accountinformatie in te dienen. Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd en grote databases voor content-malware verder grotendeels schoon waren, weegt dat niet op tegen de sterkere phishinggerelateerde indicatoren. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een secundair waarschuwingssignaal is en op zichzelf geen primair bewijs.

Alles bij elkaar genomen wijst de combinatie van phishingdetecties door meerdere engines, de verdachte op inloggen gerichte inhoud en het gebruik van hosting door derden voor een merkgebonden aanmeldpagina erop dat deze website op het moment van deze scan potentiële risico's voor bezoekers kan vormen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers vormen.