tzr-vdm4m.iris42.workers.dev

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij de detecties het consequent als phishing-gerelateerd classificeerden. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit, wat een sterkere indicator is dan een generieke heuristische waarschuwing. Hoewel de malwarescan geen schadelijke bestanden in de bemonsterde inhoud heeft geïdentificeerd, maken phishingpagina's vaak gebruik van misleidende formulieren of redirects in plaats van downloadbare malware, waardoor een schone bestandsscan de phishing-gerelateerde bevindingen niet wezenlijk compenseert.

Er is ook een secundaire reputatiezorg: het IP-adres van het domein staat op één blocklist voor mailreputatie. Dat signaal op zichzelf zou zwak bewijs zijn, maar in dit geval staat het naast brede phishing-gerelateerde detecties en een zeer lage vertrouwensscore in de scancontext. Het domein is meerdere jaren oud en gebruikt geldige HTTPS op een groot hostingplatform, maar leeftijd en TLS verminderen op zichzelf niet het risico dat door de phishingclassificaties wordt geïmpliceerd.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.