vitalmex.us.cloud.senhasegura.app

De scanresultaten zijn gemengd, maar neigen op basis van het beschikbare bewijs naar relatief goedaardig. Eén van de 89 security engines markeerde de URL als phishing, terwijl de overige engines op het moment van deze scan geen detectie meldden. De malwarescan vond geen gemarkeerde bestanden, en controles van grote threat-databases die in de scangegevens worden getoond, meldden geen vermeldingen. De inhoud van de pagina lijkt ook in overeenstemming met een enterprise-loginportaal in huisstijl, en niet met een duidelijke pagina voor malwarelevering.

Dat gezegd hebbende, dit is een pagina voor het invoeren van credentials, en loginportalen vereisen van nature extra voorzichtigheid omdat ze doelwit kunnen zijn van imitatie of misbruik. In dit geval is het domein meerdere jaren oud, gebruikt het een geldig certificaat en valt het onder een parent domain in huisstijl dat in lijn lijkt met de inhoud van de pagina, wat de bezorgdheid enigszins vermindert. De phishingmarkering door één engine kan wijzen op een false positive of een contextspecifiek reputatieprobleem, maar het blijft een signaal dat het vermelden waard is.

Op basis van de beschikbare scangegevens werd op het moment van deze scan geen brede consensus over kwaadaardige activiteit vastgesteld, al betekent de geïsoleerde phishingmarkering dat enige voorzichtigheid bij het invoeren van credentials nog steeds passend kan zijn.