sp15ct-turqel-biz-zunax-kavro.pages.dev

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraude-gerelateerd. De screenshot toont ook een als Facebook gebrande inlogpagina terwijl deze wordt gehost op een niet-gerelateerd pages.dev-subdomein, wat sterk lijkt op een poging om een bekende socialmediadienst na te bootsen in plaats van gebruikers naar een officieel inlogdomein te leiden.

Hoewel de scan op malwarebestanden geen schadelijke bestanden heeft gedetecteerd en verschillende grote dreigingsdatabases op het moment van deze scan schoon waren, stond het IP-adres van het domein vermeld op één blocklist voor mailreputatie. Dat signaal op zichzelf zou een geringe zorg zijn, maar in dit geval verschijnt het naast substantiële phishing-gerelateerde detecties en een paginaontwerp dat mogelijk bedoeld is om gebruikersgegevens vast te leggen.

Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.