9b1u-q9a0x6-7dwi1-di3iy9.pages.dev

W czasie tego skanowania obawy budzi wiele sygnałów bezpieczeństwa. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych sklasyfikowało ją jako treści phishingowe lub związane z oszustwami. Zrzut ekranu pokazuje również stronę logowania wizualnie imitującą Facebooka, przy jednoczesnym użyciu subdomeny pages.dev nienależącej do Facebooka, co może wskazywać na próbę pozyskania danych uwierzytelniających kont odwiedzających, którzy sądzą, że znajdują się w oficjalnym serwisie.

Skan plików pod kątem malware nie wykrył złośliwych plików w czasie analizy, a główne kontrole blacklist treści malware pokazane tutaj były poza tym czyste. Jednak czysty wynik skanowania plików nie wyklucza phishingu ukierunkowanego na dane uwierzytelniające, a adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest drobnym sygnałem ostrzegawczym, a nie samo w sobie rozstrzygającym dowodem. W tym przypadku silniejszymi wskaźnikami są wielosilnikowe wykrycia phishingu, klasyfikacja jako phishing/oszustwo oraz widoczna imitacja marki.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.