smbc-card.com.zouesaxz.com

Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 6 van de 90 beveiligingsengines, waarbij meerdere engines het classificeerden als phishing, kwaadaardig of spam-gerelateerd. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase het domein, en classificeerden meerdere webclassificatieproviders het als phishing, fraude, spam of een recent geregistreerde website. Dit zijn sterkere indicatoren dan alleen een generieke heuristiek.

De zichtbare inhoud roept ook zorgen op omdat de pagina Google's homepage lijkt na te bootsen terwijl het niet-gerelateerde domein smbc-card.com.zouesaxz.com wordt gebruikt. Die mismatch tussen branding en de werkelijke hostnaam kan wijzen op een poging om bezoekers te misleiden. Het domein is pas 16 dagen oud, heeft geen gevestigde verkeersrangschikking, en de scandata toont een zeer groot aantal intern verwezen verdachte URL's onder dezelfde host. Hoewel de scan van malwarebestanden geen gemarkeerde bestanden rapporteerde en alleen een generiek label voor een verdacht object, weegt dat niet op tegen de bredere phishing-gerelateerde signalen.

Een op DNS gebaseerde blocklist voor mailreputatie vermeldt ook het server-IP, wat een secundair waarschuwingssignaal is en geen direct bewijs over de inhoud van de website. Samen genomen met de detecties door meerdere engines, de vermelding in een phishingdatabase en het misleidende brandingpatroon kan deze website op basis van deze bevindingen potentiële risico's voor bezoekers opleveren.