login.letsvpn-aas.com.cn

W czasie tego skanu wiele sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 10 z 90 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing, a inne oznaczyły ją jako podejrzaną lub związaną ze spamem. Ponadto jedna baza zagrożeń ukierunkowana na phishing wymieniła tę domenę, podczas gdy zrzut ekranu pokazuje stronę ściśle imitującą stronę główną Google, mimo że jest hostowana w niepowiązanej domenie. Taka kombinacja jest powszechnie kojarzona z działaniami polegającymi na wyłudzaniu danych uwierzytelniających lub zwodniczym przechwytywaniu ruchu.

Skan pod kątem malware nie zgłosił potwierdzonych złośliwych plików, ale przypisał domenie oraz bardzo dużej liczbie linków wewnętrznych ogólną etykietę podejrzaną. Tego rodzaju wynik heurystyczny sam w sobie ma niższy poziom pewności, jednak tutaj towarzyszą mu silniejsze wskaźniki: wykrycia phishingu przez wiele silników, wpis w bazie phishingowej, bardzo młody wiek domeny oraz oznaczenia marki, które wydają się niespójne z rzeczywistym właścicielem domeny. Adres IP domeny jest również wymieniony na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa potrzebę ostrożności.

Witryna wydaje się również jawnie imitować dużą markę internetową, używając przy tym nieoficjalnej domeny, co może wprowadzać odwiedzających w błąd i skłaniać ich do zaufania jej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.