asip.account-info.email

Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Pięć z 91 silników bezpieczeństwa oznaczyło domenę, przy czym kilka sklasyfikowało ją jako phishing lub złośliwą, podczas gdy skan plików pod kątem malware nie zgłosił żadnych oznaczonych plików, a analiza linków zewnętrznych nie zidentyfikowała podejrzanych odwołań wychodzących. Główne bazy danych zagrożeń związanych ze złośliwą treścią wymienione w skanie były czyste w czasie przeglądu, chociaż adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie wskazuje na szkodliwą zawartość witryny.

Widoczna treść strony dostarcza ważnego kontekstu: wyraźnie stwierdza, że domena jest używana do symulacji phishingu i szkoleń z zakresu świadomości bezpieczeństwa przez IRONSCALES. Domeny używane do symulowanych kampanii phishingowych mogą czasami być oznaczane przez zautomatyzowane systemy, ponieważ celowo przypominają infrastrukturę związaną z kontami lub logowaniem na potrzeby szkoleniowe. Mimo to połączenie wielu detekcji przez silniki oraz subdomeny o tematyce związanej z kontem oznacza, że pewna ostrożność może nadal być wskazana, zwłaszcza jeśli domena zostanie napotkana niespodziewanie poza znanym programem szkoleniowym.

Na podstawie dostępnych danych ta domena wydaje się być powiązana z legalnym przypadkiem użycia do symulacji phishingu lub szkolenia z zakresu bezpieczeństwa, ale mimo to niektóre skanery oznaczyły ją w czasie tego skanowania. W samym skanie strony nie wykryto istotnych wskaźników malware, choć odwiedzający nadal powinni zweryfikować kontekst przed wejściem w interakcję z linkami dostarczanymi w kampaniach e-mailowych.