glovent.vu

Ta domena wykazuje kilka silnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 24 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub działalność związaną z oszustwami. Ponadto duża baza danych zagrożeń wymieniła ten URL w związku z aktywnością typu social-engineering, co jest istotnym sygnałem przy ocenie możliwych stron służących do wyłudzania danych uwierzytelniających.

Zrzut ekranu dodatkowo zwiększa obawy, ponieważ witryna wydaje się imitować stronę logowania Xfinity, używając jednocześnie niepowiązanej nazwy domeny glovent.vu. Tego rodzaju rozbieżność może wskazywać na podszywającą się stronę logowania zaprojektowaną tak, aby skłonić użytkowników do wprowadzenia danych uwierzytelniających do konta. Chociaż jedno skanowanie pod kątem malware zgłosiło stronę jako czystą i nie wykryło złośliwych plików, wynik ten nie przeważa nad szerszym konsensusem związanym z phishingiem w dostępnych danych skanowania.

Istnieje również wpis na liście blokad reputacji poczty powiązany z adresem IP domeny, choć ten sygnał jest słabszy niż bezpośrednie wykrycia phishingu i wykazy zagrożeń oparte na treści. Łącznie połączenie wielosilnikowych wykryć phishingu, wpisu dotyczącego social-engineering oraz podszywania się pod markową stronę logowania sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.