sp15ct-zavven-biz-korun-qelix.pages.dev

Er waren meerdere risico-indicatoren aanwezig op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De screenshot toont ook een inlogpagina die Facebook nauw imiteert, terwijl het daadwerkelijke domein een niet-gerelateerde pages.dev-subdomeinnaam is in plaats van een officieel Facebook- of Meta-domein. Die mismatch kan wijzen op een poging tot het verzamelen van inloggegevens of accountovernname.

Aanvullende context versterkt de zorg. Hoewel één malwarescan meldde dat er geen schadelijke bestanden waren, sluit bestandsniveau-schoonheid phishingactiviteit niet uit, vooral niet op eenvoudige pagina's voor het verzamelen van inloggegevens. De resultaten uit dreigingsdatabases waren gemengd: sommige grote blocklists die op inhoud zijn gericht waren schoon op het moment van deze scan, maar een andere blacklistbron vermeldde de pagina, en het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie. Die op DNS gebaseerde vermelding is op zichzelf een zwakker signaal, maar in combinatie met de phishingdetecties en het paginaontwerp in imitatiestijl geeft dit extra reden tot voorzichtigheid.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.