immigrationacre.com

W czasie tego skanu wiele sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 90 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto strona wizualnie przedstawia się jako strona główna Google, działając jednocześnie pod niepowiązaną domeną, co jest częstą oznaką podszywania się pod markę i ryzyka wyłudzania danych uwierzytelniających.

Podsumowanie skanu malware nie wykazało bezpośrednio oznaczonych plików, ale powiązało domenę i bardzo dużą liczbę linków wewnętrznych z ogólną etykietą malicious-object. Witryna wydaje się również hostować skopiowane zasoby marki oraz liczne ścieżki odnoszące się do treści związanych z przeglądarką, wyszukiwaniem i kontem. Chociaż pojedynczy wpis na blockliście reputacji poczty jest sam w sobie słabszym sygnałem, zwiększa on ogólną ostrożność w połączeniu z silniejszymi, wielosilnikowymi wykryciami phishingu i mylącą prezentacją.

Domena jest również stosunkowo nowa, ma około 228 dni, i nie ma ustalonej pozycji w rankingach ruchu w dostarczonych danych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.