smbc-card.com.xouesazxa.com

Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 6 van de 90 beveiligingsengines, waaronder classificaties zoals phishing, malicious en suspicious. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase het domein, en de gepubliceerde trust score die bij de scan is verstrekt, is zeer laag. Hoewel de scan van malwarebestanden geen bevestigde schadelijke bestanden heeft geïdentificeerd, labelde deze het domein en veel interne URL's herhaaldelijk met een generieke suspicious-object-heuristiek, wat in overeenstemming kan zijn met misleidende of gekloonde webinhoud.

De pagina vertoont ook sterke indicatoren van een imitatiestijl. Zij lijkt visueel op Google's homepage, gebruikt Google-gerelateerde titels en links, en wordt gehost op een domein dat niet van Google lijkt te zijn. Tegelijkertijd bevat de hostnaam de tekenreeks "smbc-card", wat extra verwarring kan scheppen doordat deze op een financieel merk lijkt terwijl deze zich feitelijk onder een ander hoofddomein bevindt. Deze mismatch tussen branding en domeineigendom is een veelvoorkomend waarschuwingssignaal voor credential-harvesting- of traffic-redirect-regelingen.

Er is ook nog één zwakker secundair signaal: het IP-adres van het domein staat op één mail-reputation-blocklist, wat op zichzelf geen schadelijke websiteactiviteit bewijst maar wel een kleine mate van voorzichtigheid toevoegt. Samen genomen met de phishingdetecties door meerdere engines, de vermelding in een phishingdatabase, de zeer recente registratie en de merkimiterende presentatie kan deze website op basis van deze bevindingen potentiële risico's voor bezoekers opleveren.