ghanapoest.eu.cc

Ta domena została oznaczona przez 12 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele wykryć opisywało ją jako związaną z phishingiem lub oszustwami. Ponadto kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub inną działalność oszukańczą. Są to silniejsze sygnały ostrzegawcze niż pojedynczy alert heurystyczny i sugerują, że domena mogła być powiązana z kradzieżą danych uwierzytelniających, podszywaniem się lub zwodniczą obsługą ruchu.

Zrzut ekranu pokazywał jedynie skąpą stronę „Not Found”, co może się zdarzyć, gdy podejrzana ścieżka URL została usunięta, witryna jest aktywna okresowo lub serwer jest skonfigurowany tak, aby zwracać minimalną zawartość poza ukierunkowaną kampanią. Skan pod kątem malware nie zidentyfikował złośliwych plików na pobranej stronie, ale ten wynik jest ograniczony, ponieważ w próbce skanowania nie było żadnych plików, linków ani osadzonych zasobów. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest niewielkim sygnałem ostrzegawczym, ale samo w sobie nie stanowi dowodu szkodliwej zawartości internetowej.

Łącznie wielosilnikowe wykrycia phishingu, kategoryzacja ukierunkowana na phishing, brak przejrzystej tożsamości witryny oraz bardzo niski kontekst zaufania przeważają nad czystym wynikiem skanowania plików. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.