e7fonw-3eskv-1nylv3-vcwdw.pages.dev

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto duża baza danych zagrożeń wymieniła ten URL w związku z aktywnością socjotechniczną, co jest silnym wskaźnikiem, że strona może mieć na celu nakłonienie odwiedzających do wprowadzenia wrażliwych informacji o koncie.

Treść strony również budzi obawy, ponieważ ściśle imituje oznaczenia i sposób logowania Facebook, jednocześnie używając niepowiązanej subdomeny pages.dev zamiast oficjalnej domeny Facebook lub Meta. Tego rodzaju rozbieżność może wskazywać na stronę podobną do oryginału, której celem jest przechwycenie danych uwierzytelniających. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, a kilku innych dostawców blacklist nie wykryło problemów, te czystsze wyniki nie przeważają nad połączeniem wielosilnikowych detekcji phishingu, wpisu dotyczącego socjotechniki oraz widocznego wzorca podszywania się.

Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, choć ten sygnał jest słabszy niż ustalenia związane z phishingiem i może odzwierciedlać szersze kwestie hostingu lub reputacji, a nie wyłącznie treść strony internetowej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.