vr.de-login.app

Verschillende beveiligingsengines markeerden dit domein op het moment van de scan, waarbij 8 van de 92 detecties het als phishing of kwaadaardig identificeerden. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, vooral in combinatie met de zeer recente registratieduur van het domein van slechts 20 dagen en het ontbreken van een gevestigde verkeersranking. Hoewel malwarescanning van de opgehaalde bestanden geen kwaadaardige payloads detecteerde, vertrouwen phishingpagina's vaak op misleidende formulieren en branding in plaats van op downloadbare malware, dus een schone bestandsscan neemt de zorg niet weg.

Controles van blacklists en dreigingsdatabases waren schoon op het moment van deze scan, en er werden geen op DNS gebaseerde mailreputatievermeldingen gerapporteerd. De domeinnaam lijkt echter sterk op een login-gerelateerd adres en kan ontworpen zijn om een legitieme inlogervaring na te bootsen. De combinatie van een nieuw aangemaakt domein, login-gerelateerde naamgeving en meerdere phishingdetecties verhoogt het algehele risicoprofiel. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.