svnshiftplay.z13.web.core.windows.net

Scanbevindingen tonen beperkte maar noemenswaardige risico-indicatoren op het moment van deze scan. Eén van de 91 beveiligingsengines markeerde de URL als phishing, en één blacklistdatabase vermeldde deze ook voor phishinggerelateerde activiteit. Andere malware- en blacklistcontroles waren verder schoon, en de bestandsscan detecteerde geen schadelijke payloads in de bemonsterde inhoud.

Toch roept de inhoud van de pagina zelf sterkere zorgen op dan alleen het ruwe aantal detecties. De screenshot toont Amazon-branding op een door microsoft in de cloud gehost subdomein en geeft een dringend bericht weer over een ongeautoriseerde transactie, met het verzoek aan de bezoeker een telefoonnummer te bellen voor ondersteuning. Die combinatie kan wijzen op merkimitatie en een social-engineeringpoging die bedoeld is om gebruikers onder druk te zetten contact op te nemen met een frauduleus callcenter of accountinformatie prijs te geven.

De lange registratieleeftijd die in de WHOIS-gegevens wordt getoond, lijkt betrekking te hebben op het bovenliggende domein dat eigendom is van microsoft en niet op deze specifieke gehoste subpagina, en moet daarom niet worden opgevat als geruststelling voor de pagina zelf. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.