vormela-gld-belquro-c8x1hk34.pages.dev

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij de detecties het grotendeels classificeerden als phishing of kwaadaardig. Daarnaast lijkt de pagina visueel op Facebook terwijl een niet-gerelateerd pages.dev-subdomein wordt gebruikt, wat kan wijzen op een poging om een bekende dienst na te bootsen en inloggegevens te onderscheppen.

Blacklist- en reputatiegegevens waren gemengd maar nog steeds zorgwekkend. Hoewel verschillende dreigingsdatabases geen actieve verspreiding van malware meldden, was er wel één vermelding van het type browserbescherming aanwezig en stond ook het IP-adres van het domein op één blocklist voor mailreputatie. De scan van malwarebestanden zelf detecteerde geen kwaadaardige bestanden, maar dat sluit pagina's voor het verzamelen van inloggegevens niet uit, omdat die vaak gebruikmaken van eenvoudige webformulieren in plaats van downloadbare malware.

Gezien de combinatie van phishingdetecties door meerdere engines, de imitatie van een inlogpagina van een groot merk en het ontbreken van een legitiem domein dat eigendom is van het merk, kan deze website op het moment van deze scan potentiële risico's opleveren voor bezoekers.