cnsistemingreso.z1.web.core.windows.net

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony jako phishing przez 10 z 91 silników bezpieczeństwa, a w wynikach bazy zagrożeń była również obecna pozycja związana z phishingiem. Ponadto strona wizualnie przedstawia się jako logowanie do bankowości internetowej CHN, będąc jednocześnie hostowaną w ogólnej subdomenie chmurowej, a nie w pozornie oficjalnej domenie banku, co może być zgodne z zachowaniem polegającym na wyłudzaniu danych uwierzytelniających.

Niektóre sygnały były mniej poważne: skan plików pod kątem malware nie wykrył złośliwych plików, a na skanowanej stronie nie zidentyfikowano żadnych linków zewnętrznych ani iframe. Mimo to czysty wynik skanu plików nie równoważy powtarzających się klasyfikacji phishingowych, zwłaszcza w przypadku strony, której podstawową funkcją wydaje się zbieranie danych logowania. Adres IP domeny znajdował się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale zwiększa ostrożność w niewielkim stopniu.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.