ldnbyhefn.landry2.workers.dev

W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub zagrożenie związane z oszustwem. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało tę witrynę jako phishing lub inne oszustwo. Chociaż niektóre kontrole czarnych list i plików malware były czyste, wyniki te nie przeważają nad szerszym konsensusem silników bezpieczeństwa, gdy sama strona wydaje się imitować dobrze znaną markę.

Zrzut ekranu i metadane strony zwiększają obawy. Witryna bardzo przypomina stronę główną Google, ale jest serwowana z subdomeny workers.dev niezwiązanej z Google i z losowo wyglądającą etykietą. Tego rodzaju rozbieżność między oznaczeniem marki a tożsamością domeny może być zgodna ze stroną sobowtórem lub stroną podszywającą się, mającą na celu wprowadzenie odwiedzających w błąd. Brak oznaczonych plików w skanie malware sugeruje głównie, że w przeskanowanej treści nie wykryto oczywistych złośliwych ładunków; nie wyklucza to jednak wyłudzania danych uwierzytelniających ani zwodniczego działania strony.

Czarne listy ukierunkowane na znane złośliwe URL były czyste w czasie tego skanowania, a sama domena nie jest nowo zarejestrowana, co stanowi umiarkowanie stabilizujące czynniki. Mimo to połączenie wykryć phishingu przez wiele silników, klasyfikacji związanej z phishingiem oraz silnej wizualnej imitacji dużej marki istotnie zwiększa ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.