sp4ct-elvurin-biz8-kurem-dazok.pages.dev

Ten tijde van deze scan waren er meerdere waarschuwingssignalen aanwezig. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast imiteert de pagina visueel het inlogscherm van Facebook terwijl zij een niet-gerelateerd pages.dev-subdomein gebruikt, wat kan wijzen op een poging om gebruikersgegevens te onderscheppen door op een vertrouwd merk te lijken.

De resultaten van blacklists en dreigingsdatabases waren gemengd. Verschillende grote, op inhoud gerichte dreigingsdatabases vermeldden het domein niet ten tijde van deze scan, en de scan op malwarebestanden detecteerde geen kwaadaardige bestanden in de bemonsterde inhoud. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar toch het vermelden waard is als een kleine waarschuwing.

Alles bij elkaar genomen zijn de sterkste indicatoren hier de consensus over phishing door meerdere engines en de zichtbare imitatie van een bekende inlogpagina op een niet-gerelateerde host. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.