frontend-production-3bca.up.railway.app

Wyniki skanowania są mieszane, ale na podstawie dostępnych danych wskazują jedynie na łagodne obawy. Jeden z 91 silników bezpieczeństwa oznaczył URL jako phishing w czasie tego skanu, podczas gdy pozostałe silniki nie zgłosiły wykryć. Skanowanie pod kątem malware nie wykryło oznaczonych plików, a kontrole w głównych bazach danych zagrożeń były czyste, w tym w źródłach blacklist ukierunkowanych na phishing i malware. Taki wzorzec może odzwierciedlać wykrycie o niskiej pewności lub odosobnione, ale nadal uzasadnia pewną ostrożność, ponieważ strona jest formularzem logowania do wprowadzania danych uwierzytelniających hostowanym w ogólnej subdomenie chmurowej, a nie pod wyraźnie oznaczoną domeną główną.

Zrzut ekranu pokazuje stronę logowania z prośbą o adres e-mail i hasło, co naturalnie zwiększa wrażliwość tej strony nawet wtedy, gdy nie wykryto malware. W przypadku narzędzi wewnętrznych oraz portali komunalnych lub użyteczności publicznej użytkownicy zazwyczaj oczekiwaliby wyraźnie przypisywalnej oficjalnej domeny. Użycie subdomeny hostowanej aplikacji samo w sobie nie wskazuje na nadużycie, ale może sprawiać, że niezależna weryfikacja jest ważniejsza przed wprowadzeniem danych uwierzytelniających.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli nie mogą oni niezależnie potwierdzić, że strona logowania jest autoryzowanym punktem końcowym usługi.