sp4ct-velrax-biz8-sorim-kanex.pages.dev

Deze website vertoont verschillende indicatoren die vaak met phishingactiviteiten worden geassocieerd. Op het moment van deze scan markeerden 14 van de 91 beveiligingsengines het domein, waarbij meerdere detecties het specifiek classificeerden als phishing of kwaadaardig. De screenshot toont ook een inlogpagina die zich visueel presenteert als Facebook, terwijl het daadwerkelijke domein een niet-gerelateerd pages.dev-subdomein is. Die mismatch tussen branding en domeinidentiteit is een belangrijk waarschuwingssignaal en kan wijzen op een poging om een bekend platform na te bootsen.

Aanvullende context is gemengd, maar weegt niet op tegen de sterkere risicosignalen. Een malwarescan heeft op het moment van de analyse geen kwaadaardige bestanden gedetecteerd, en de hier vermelde grote dreigingsdatabases voor content-malware waren verder schoon. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat een klein waarschuwingssignaal is, en de site heeft geen betekenisvolle verkeersrangschikking. De combinatie van phishingdetecties door meerdere engines en kennelijke merknabootsing is in dit geval belangrijker dan de schone bestandsscan.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.