sp20ct-durnax-biz-velqor-rastem.pages.dev

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 10 van de 91 beveiligingsengines, waarbij verschillende het als phishing classificeerden. Daarnaast toont de screenshot een inlogpagina die de branding en lay-out van Facebook sterk nabootst, terwijl deze wordt gehost op een niet-gerelateerd pages.dev-subdomein, wat kan wijzen op een look-alikepagina voor het verzamelen van inloggegevens in plaats van op een officieel inlogportaal.

Andere scanresultaten waren gemengd. Een malwarescan identificeerde op het moment van de analyse geen schadelijke bestanden, en de hier getoonde controles van belangrijke op inhoud gerichte blacklists waren verder schoon. Het IP-adres van het domein staat echter vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard is. In dit geval wordt dat secundaire signaal overschaduwd door de sterkere phishingindicatoren van meerdere beveiligingsengines en de kennelijke merknabootsing die zichtbaar is op de pagina.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.