zzoom.pages.dev

De resultaten van de geautomatiseerde scan zijn gemengd. Positief is dat 0 van de 89 beveiligingsengines kwaadaardige activiteit hebben gedetecteerd op het moment van deze scan, dat de malwarescan geen gemarkeerde bestanden rapporteerde, en dat de hier getoonde controles van grote dreigingsdatabases geen actieve malware- of phishingvermeldingen rapporteerden. Het domein is ook meerdere jaren oud, wat een stabiliserend signaal kan zijn in vergelijking met nieuw aangemaakte wegwerpdomeinen.

Dat gezegd hebbende, zijn er wezenlijke vertrouwenszorgen op basis van de inhoud van de pagina zelf. Het domein lijkt sterk op het Zoom-merk terwijl het een onofficieel pages.dev-subdomein gebruikt, en de screenshot toont Zoom-branding gecombineerd met een redirectbericht naar een bestemming in Microsoft Store-stijl. Dat soort merkgelijkenis en redirectpatroon tussen merken kan overeenkomen met misbruik in de vorm van look-alike- of imitatiestijl, zelfs wanneer malwarescanners geen payloads detecteren. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, en gaf één blacklistbron een generieke vermelding in de stijl van een kwaadaardig object terug; dit zijn zwakkere signalen dan malwaredetecties door meerdere engines, maar ze geven nog steeds aanleiding tot voorzichtigheid.

Over het geheel genomen is de sterkste zorg hier geen bevestigde malware, maar de mogelijkheid dat de pagina een vertrouwde software-update-ervaring imiteert. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.