trains.com

Op basis van de beschikbare scandata hebben de geraadpleegde beveiligingsengines ten tijde van deze scan geen malwaredetecties gemeld, en stond het domein niet vermeld in de gecontroleerde databases met zwarte lijsten voor schadelijke inhoud. Het domein bestaat bovendien al lange tijd en heeft een meetbare aanwezigheid qua verkeer, wat kan passen bij een echte, actieve website.

De site verbergt echter de echte pagina voor beveiligingsscanners door aan clients die geen browser zijn een lege, verboden reactie te geven, terwijl een browser normale inhoud te zien krijgt. Dit soort cloakinggedrag is een veelgebruikte truc van oplichtingssites en andere misleidende pagina's om inspectie te ontwijken, dus bezoekers moeten bij deze site zeer voorzichtig zijn. In deze situatie zeggen schone resultaten van de andere controles relatief weinig, omdat de scanners mogelijk niet dezelfde inhoud hebben kunnen inspecteren als een gewone bezoeker te zien krijgt.

Alles bij elkaar zijn de leeftijd van het domein en het ontbreken van vermeldingen op zwarte lijsten of detecties door malware-engines positieve signalen, maar het ontwijkingsgedrag tegenover scanners is een betekenisvol waarschuwingssignaal. Op basis van deze bevindingen kan deze website ten tijde van deze scan extra voorzichtigheid van bezoekers rechtvaardigen.