xlbdw5avstr-ycgfnmja-8d9e2f-xlq20c.pages.dev

Meerdere beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij verschillende het als phishing-gerelateerd classificeerden, en meerdere webclassificatiebronnen brachten het in verband met phishing, fraude of inhoud met een socialemediathema. De screenshot toont ook een met Facebook gebrandmerkt inlogformulier dat wordt gehost op een niet-Facebook-domein, dat sterk lijkt op de legitieme dienst en mogelijk bedoeld is om bezoekers te misleiden zodat zij accountgegevens invoeren.

Blacklistgegevens waren gemengd op het moment van deze scan. Grote databases voor kwaadaardige inhoud die in de scan werden getoond, waren grotendeels schoon, maar één blacklistvermelding duidde op een suspicious-object-vermelding, en het IP-adres van het domein stond ook vermeld op één mail-reputation-blocklist. Hoewel een op DNS gebaseerde mail-reputation-vermelding op zichzelf een zwak signaal zou zijn, voegt deze enige extra voorzichtigheid toe in combinatie met de sterkere phishingindicatoren hierboven.

De scan van malwarebestanden detecteerde geen schadelijke bestanden in de bemonsterde inhoud, maar dat weegt niet op tegen de bredere phishing-gerelateerde indicatoren en de kennelijke imitatie van een bekende inlogpagina. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.