sp5ct-vonar-biz8-surel-jamek.pages.dev

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij de detecties phishingactiviteit in brede zin beschreven, en meerdere classificatiebronnen labelden het als phishing- of fraudegerelateerd. De screenshot toont ook een inlogpagina die Facebook sterk imiteert terwijl een niet-gerelateerd pages.dev-subdomein wordt gebruikt, wat kan wijzen op een look-alikepagina die bedoeld is om accountgegevens buit te maken.

De malwarescan heeft tijdens deze specifieke crawl geen schadelijke bestanden geïdentificeerd, en verschillende grote dreigingsdatabases waren schoon op het moment van de scan. Dat schonere resultaat weegt hier echter minder zwaar dan de phishingconsensus van meerdere engines, de zichtbare merkimitatie en de aanwezigheid van een formulier voor het invoeren van inloggegevens op een niet-officieel domein. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar toch het vermelden waard.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.