yg5755.craftum.io

Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 5 van de 89 beveiligingsengines, waaronder phishinggerelateerde classificaties van meerdere engines. Daarnaast toont de screenshot van de pagina een generiek aanmeldformulier dat om een e-mailadres en wachtwoord vraagt, terwijl normale identificerende details zoals branding, navigatie of een duidelijke dienstbeschrijving ontbreken. Die combinatie kan overeenkomen met het verzamelen van inloggegevens.

De malwarescan meldde ook verdachte bevindingen in 2 van de 3 gescande items en identificeerde gemarkeerde externe bronnen die werden geladen vanaf twee afzonderlijke opslag- of CDN-achtige domeinen. Hoewel heuristische detecties op zichzelf soms een lage betrouwbaarheid kunnen hebben, zijn deze bevindingen hier zorgwekkender omdat ze voorkomen naast phishingdetecties door meerdere engines en een paginaontwerp dat op inloggen is gericht. Blacklist- en dreigingsdatabasecontroles waren verder beperkt, waarbij op het moment van deze scan geen bedreigingen werden gedetecteerd door de gecontroleerde content-malice-databases.

Het domein zelf is niet recent geregistreerd, wat de onzekerheid enigszins vermindert, maar het ontbreken van een verkeersrangschikking, schaarse metadata en het op phishing gerichte paginagedrag blijven opvallende aandachtspunten. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.