tuvmw5-5fre-xw1-axziz-xvy.pages.dev

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing- of fraude-gerelateerd. Daarnaast categoriseerden meerdere webclassificatieproviders de site als phishing en fraude, terwijl de screenshot een inlogformulier toont dat sterk lijkt op Facebook op een niet-officieel pages.dev-subdomein. Die mismatch tussen branding en domeinidentiteit is een sterke aanwijzing dat de site mogelijk probeert zich voor te doen als een legitieme dienst.

De scan van malwarebestanden heeft geen schadelijke bestanden gedetecteerd, en grote op inhoud gerichte dreigingsdatabases die in de scan worden vermeld, waren op het gecontroleerde moment schoon. Een schone bestandsscan sluit pagina's voor diefstal van inloggegevens echter niet uit, omdat die vaak vertrouwen op eenvoudige HTML en JavaScript in plaats van op downloadbare malware. Het IP-adres van het domein stond ook op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch enige voorzichtigheid toevoegt.

Gezien de combinatie van phishingdetecties door meerdere engines, fraude-gerelateerde categorisering en een inlogpagina die Facebook lijkt na te bootsen op een niet-gerelateerd domein, kan deze website op het moment van deze scan potentiële risico's opleveren voor bezoekers.