sp5ct-foril-biz8-kurem-savon.pages.dev

Meerdere beveiligingsengines markeerden dit domein op het moment van de scan als phishing, waarbij 14 van de 91 engines kwaadaardige of phishinggerelateerde detecties meldden. Dat niveau van overeenstemming is een betekenisvol waarschuwingssignaal, vooral omdat de detecties geconcentreerd zijn rond classificaties van inloggegevensdiefstal of misleidende sites in plaats van één enkele geïsoleerde heuristiek. Het domein staat ook niet gerangschikt in grote verkeerslijsten, wat kan wijzen op beperkte zichtbaarheid of recent gebruik met laag volume.

Tegelijkertijd waren sommige andere signalen minder ernstig: de malwarescan identificeerde geen gemarkeerde bestanden, en verschillende op content gerichte blacklistdatabases meldden het domein niet op het moment van deze scan. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. Alles bij elkaar weegt de phishingconsensus over meerdere beveiligingsengines zwaarder dan de schonere secundaire signalen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.