europrinty.net

W czasie tego skanowania domena została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wykrycia opisano ogólnie jako malicious, malware lub phishing. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że niektóre inne kontrole były czyste. Natomiast skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików wśród 45 przeskanowanych elementów, co może wskazywać, że problem nie jest związany z bezpośrednio wykrytym złośliwym ładunkiem pliku albo że różne skanery oceniają różne czynniki ryzyka.

Dodatkowy kontekst jest mieszany. Główne bazy danych dotyczące złośliwej treści i phishingu, do których odwołuje się skan, były czyste w momencie przeglądu, ale jeden dostawca blacklisty powiązany ze skanowaniem malware umieścił domenę na liście. Bardzo duża liczba wewnętrznie oznaczonych linków wydaje się wynikać głównie z powtarzalnego ogólnego oznaczania heurystycznego w wielu adresach URL witryny, a nie z wyraźnie odrębnych złośliwych miejsc docelowych, dlatego ten sygnał sam w sobie należy traktować ostrożnie. Mimo to połączenie wielu niezależnych wykryć przez silniki bezpieczeństwa i jednego wpisu na blackliście oznacza, że witryna może stwarzać podwyższone ryzyko w porównaniu z typowym ugruntowanym sklepem internetowym.

Ponieważ domena istnieje od dawna, a widoczna strona główna przypomina zwykłą witrynę handlu detalicznego, ustalenia te mogą odzwierciedlać albo przejęty sklep, albo problem reputacyjny, albo fałszywe alarmy wpływające na niektóre skanery. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.