daarussunnahbekasi.com

W momencie przeprowadzania niniejszego skanu silniki skanujące pod kątem złośliwego oprogramowania oznaczyły tę domenę jako phishing/złośliwą przez 11 z 91 silników bezpieczeństwa, przy czym kilka silników konkretnie oznaczyło ją jako "phishing", a niewielka liczba jako "malware". Dodatkowy heurystyczny skaner złośliwego oprogramowania również zwrócił klasyfikację "GenericMaliciousObject" dla domeny oraz bardzo dużej liczby wewnętrznych linków i odwoływanych plików, a jeden z dostawców czarnych list (QBMA) wymienia domenę jako oznaczoną tą samą ogólną klasyfikacją.

Warto zauważyć, że inne główne bazy danych czarnych list dotyczących szkodliwych treści - w tym dobrze znana usługa bezpiecznego przeglądania, baza danych zgłoszeń phishingu oraz giełda adresów URL powiązanych z malware - zwróciły dla tej domeny czyste wyniki w momencie przeprowadzania niniejszego skanu, a kontrola oparta na blokliście DNS również nie wykazała żadnych problemów. Ten wzorzec (wiele silników zwracających zero wykryć, grupa dostawców zabezpieczeń oznaczających "phishing", ale brak potwierdzenia w dedykowanych bazach danych phishingu/malware, a widoczna treść strony sprawiająca wrażenie zwykłej, niekomercyjnej strony informacyjnej szkoły, bez formularzy logowania, podszywania się pod marki czy elementów wyłudzania danych uwierzytelniających widocznych na zrzucie ekranu) sugeruje, że te wykrycia mogą odzwierciedlać automatyczną heurystykę lub problem związany z reputacją współdzielonego hostingu, a nie potwierdzoną złośliwą zawartość samej strony. Niemniej jednak, ponieważ znacząca liczba niezależnych silników zastosowała etykietę phishingu, tego ustalenia nie należy całkowicie odrzucać.

Biorąc pod uwagę mieszane sygnały - istotne wykrycia phishingu przez wiele silników w zestawieniu z poza tym czysto wyglądającą, długo istniejącą stroną informacyjną o czystym statusie na głównych czarnych listach - ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających, a użytkownikom zaleca się zachowanie ostrożności, szczególnie w odniesieniu do wszelkich formularzy lub monitów logowania, które mogą istnieć gdzie indziej na stronie, do czasu uzyskania dalszej jasności.