happymusichome.com

Kilka sygnałów ze skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako phishing lub złośliwą, a inne powiązały ją z aktywnością związaną ze spamem. Ponadto strona wydaje się naśladować oznaczenie Yahoo! JAPAN, używając jednocześnie niepowiązanej nazwy domeny, co może wskazywać na konfigurację typu look-alike lub podszywanie się mające na celu zdobycie zaufania użytkowników.

Domena ma również zaledwie 9 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach. Skanowanie pod kątem malware dało jedynie ogólny podejrzany wynik na stronie index, co samo w sobie byłoby słabym sygnałem, ale tutaj towarzyszą temu szersze wykrycia przez wiele silników. Kontrole blacklist były w większości czyste dla baz danych content-malice w czasie tego skanowania, chociaż adres IP domeny figuruje na jednej blocklist reputacji poczty, co stanowi wtórny sygnał ostrożności, a nie rozstrzygający dowód dotyczący treści witryny.

Biorąc pod uwagę łącznie te sygnały — zwłaszcza wykrycia phishingu przez wiele silników, bardzo niedawną rejestrację, nieważny lub brakujący SSL oraz widoczną rozbieżność między domeną a prezentowaną oznaczoną treścią — ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.