trozr-oiwed.azulab24.workers.dev

Meerdere beveiligingsengines markeerden deze URL op het moment van de scan als phishing, waarbij 8 van de 91 engines kwaadaardige of phishing-gerelateerde detecties meldden. Dat niveau van overeenstemming is een betekenisvol waarschuwingssignaal, vooral omdat de detecties specifiek betrekking hebben op phishing en niet op een vaag heuristisch label. Hoewel de scan van malwarebestanden geen kwaadaardige bestanden identificeerde, detecteren bestandsgebaseerde scans niet altijd pagina's voor het verzamelen van inloggegevens of kortstondige phishingcontent.

De resultaten van blacklists en dreigingsdatabases waren gemengd. Verschillende grote op content gerichte dreigingsdatabases vermeldden het domein niet op het moment van de scan, maar het IP-adres van het domein stond wel vermeld op één blocklist voor mailreputatie. Die op DNS gebaseerde vermelding is een zwakker signaal dan directe phishingdetecties en kan verband houden met de IP-reputatie in plaats van met de inhoud van de website, maar het voegt nog steeds enige voorzichtigheid toe. Het domein is meerdere jaren oud, wat het risico soms kan verlagen, maar leeftijd alleen compenseert herhaalde phishingclassificaties op een gehost subdomein niet. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.