w7s6t8-cjkv-0523h-6am230.pages.dev

Verschillende beveiligingssignalen geven op het moment van de scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 8 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast lijkt de pagina visueel op Facebook terwijl een niet-gerelateerd pages.dev-subdomein wordt gebruikt, wat kan wijzen op een look-alike inlogpagina die bedoeld is om inloggegevens te onderscheppen.

De scan van malwarebestanden heeft geen schadelijke bestanden gedetecteerd, en de grote op content gerichte dreigingsdatabases die in de scan zijn vermeld, waren op dat moment schoon. Dat weegt echter niet op tegen de phishing-gerelateerde detecties en het sterke patroon van visuele imitatie dat in de screenshot wordt getoond. Het IP-adres van het domein stond ook op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishing-detecties, maar nog steeds het vermelden waard is.

Alles bij elkaar genomen suggereert het beschikbare bewijs dat deze pagina een betekenisvol risico op diefstal van inloggegevens kan vormen voor bezoekers die proberen in te loggen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.