julliesite.xyz

W chwili wykonywania tego skanu 4 z 91 silników bezpieczeństwa oznaczyło tę domenę jako złośliwą lub podejrzaną, przy czym klasyfikacje obejmowały etykiety „malicious” i „phishing” pochodzące od wielu silników. Choć większość silników nie oznaczyła tej witryny, konkretna klasyfikacja „phishing” od co najmniej jednego renomowanego silnika, w połączeniu z treścią strony naśladującą formularz zwrotu Apple i żądającą poufnych danych osobowych oraz danych konta, stanowi istotny wskaźnik ryzyka.

Kontrole list blokowanych oraz baz zagrożeń, w tym skanowanie pod kątem złośliwego oprogramowania oraz listy blokujące treści złośliwe, w chwili tego skanu dały czyste wyniki i nie znaleziono żadnych wpisów DNSBL. Jednak czystość list blokowanych dla domeny w tak młodym wieku (mniej więcej dwa miesiące) ma mniejsze znaczenie, ponieważ nowo zarejestrowana infrastruktura phishingowa często nie została jeszcze zindeksowana przez wszystkich dostawców list blokowanych. Skanowanie plików pod kątem złośliwego oprogramowania również dało czyste wyniki, czego można się spodziewać, ponieważ strony phishingowe zwykle opierają się na inżynierii społecznej i przesyłaniu formularzy, a nie na osadzonym złośliwym kodzie lub plikach.

Na podstawie tych ustaleń - w szczególności klasyfikacji „phishing” od silników bezpieczeństwa, treści podszywającej się pod markę i żądającej danych logowania Apple ID oraz danych osobowych/finansowych, bardzo niedawnej rejestracji domeny oraz ogólnej domeny najwyższego poziomu .xyz - ta witryna może stanowić potencjalne zagrożenie dla odwiedzających, w szczególności ryzyko kradzieży danych logowania lub gromadzenia danych tożsamości pod fałszywym pretekstem.