sp13ct-zormik-biz-fravdor-kansel.pages.dev

Meerdere beveiligingsengines markeerden dit domein op het moment van deze scan als phishing of kwaadaardig, waarbij 13 van de 91 engines detecties rapporteerden. Dat niveau van overeenstemming is een betekenisvol waarschuwingssignaal, vooral omdat de detecties geconcentreerd zijn rond phishinggerelateerde classificaties in plaats van één enkele geïsoleerde heuristiek. Hoewel de scan van malwarebestanden geen kwaadaardige bestanden in de bemonsterde inhoud heeft vastgesteld, detecteren bestandsgebaseerde scans niet altijd pagina's voor het verzamelen van inloggegevens of kortstondige phishingcampagnes.

De resultaten van blacklists en dreigingsdatabases waren gemengd. Verschillende grote dreigingsdatabases die op content zijn gericht, vermeldden het domein niet op het moment van deze scan, maar het IP-adres van het domein stond wel op één blocklist voor mailreputatie. Die DNS-gebaseerde vermelding is een zwakker signaal dan directe phishingdetecties en kan verband houden met de reputatie van het IP-adres in plaats van met de inhoud van de website, maar voegt nog steeds een kleine mate van voorzichtigheid toe. Het willekeurig ogende naamgevingspatroon van het domein, het ontbreken van een verkeersrangschikking en de phishinggerichte detecties door meerdere engines vergroten samen de bezorgdheid.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.