irislink.com

Wyniki skanowania były w dużej mierze czyste w momencie przeglądu. Jeden z 89 silników bezpieczeństwa oznaczył domenę, podczas gdy skan malware nie zgłosił żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych domen, do których się odwołano. Główne kontrole baz danych zagrożeń pokazane w skanie były czyste, co zwykle zmniejsza obawy, chociaż nie gwarantuje braku ryzyka.

Istnieje jeden wtórny sygnał ostrzegawczy: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Tego rodzaju wpis jest na ogół słabszym dowodem ryzyka związanego z witryną niż bezpośrednie wykrycia malware lub phishingu i czasami może odzwierciedlać współdzieloną infrastrukturę lub problemy z reputacją poczty e-mail, a nie szkodliwą zawartość internetową. Domena istnieje również od dawna, ma widoczny ślad ruchu, a zrzut ekranu jest spójny z profesjonalnym sklepem dostawcy, a nie z typową stroną phishingową lub rozdawniczą.

Biorąc pod uwagę łącznie te mieszane, ale w większości korzystne sygnały, oznaczenie phishingu przez pojedynczy silnik może być fałszywie dodatnie lub stanowić wykrycie o ograniczonej pewności, choć nie należy go całkowicie ignorować. Na podstawie dostępnych danych skanowania nie wykryto istotnych zagrożeń w czasie tego skanu, ale pewna ostrożność jest nadal uzasadniona ze względu na odosobnione oznaczenie przez silnik i wpis reputacyjny oparty na DNS.