claim-fb.netlify.app

W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 12 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało go jako phishing lub treści związane z oszustwami. Ponadto jedna baza zagrożeń ukierunkowana na phishing zawierała tę domenę, co stanowi silniejszy sygnał ostrzegawczy niż sama ogólna heurystyka. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, strony phishingowe często opierają się na prostych formularzach internetowych lub przekierowaniach, a nie na pobieralnym malware.

Występowała również wtórna obawa reputacyjna: adres IP domeny znajdował się na jednej liście blokad reputacji poczty. Ten sygnał sam w sobie byłby niewielkim ostrzeżeniem, ale w tym przypadku występuje obok szerszych detekcji związanych z phishingiem i bardzo niskiego wyniku zaufania. Zrzut ekranu pokazujący jedynie skąpą stronę „redirecting..” również pasuje do wzorca czasami spotykanego w przypadku jednorazowych stron docelowych lub kampanii opartych na przekierowaniach. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.