zoominvite-us09web-user08b.pages.dev

De resultaten van de geautomatiseerde malwarescan waren gemengd op het moment van deze scan. Enerzijds markeerden 0 van de 89 beveiligingsengines de URL, meldde de scan van malwarebestanden geen gemarkeerde bestanden en waren de gecontroleerde DNS-gebaseerde e-mailreputatielijsten schoon. Anderzijds vermeldde een grote dreigingsdatabase de site wegens social engineering, en de blacklistsamenvatting toont ook een kwaadaardige vermelding van diezelfde bron. Dat type vermelding is een sterker waarschuwingssignaal dan een schoon resultaat van generieke malwareheuristiek, omdat het kan wijzen op misleidende inhoud in plaats van een traditionele malware-payload.

Ook de inhoud van de pagina roept op basis van alleen het uiterlijk zorgen op. Er wordt Zoom-branding gebruikt en er wordt een prompt getoond om een update van de Zoom-client te downloaden, terwijl de pagina wordt gehost op een pages.dev-subdomein in plaats van op een officiële Zoom-webproperty. Die mismatch kan wijzen op een imitatiepagina die is ontworpen om bezoekers ertoe te bewegen software te downloaden of met inhoud te interageren in de veronderstelling dat deze met Zoom verbonden is.

Hoewel verschillende scansignalen schoon waren, verhogen de vermelding wegens social engineering en de mismatch in branding het risico wezenlijk. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.