mighty.ring-whatapp.com.cn

Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto nazwa domeny bardzo przypomina nazwę znanej marki komunikatora, przy jednoczesnym użyciu zmienionej pisowni, co może wskazywać na wzorzec upodabniania się często związany z kampaniami podszywania się lub wyłudzania danych uwierzytelniających.

Jednocześnie strona pokazana na zrzucie ekranu jest jedynie stroną zastępczą informującą, że witryna nie jest skonfigurowana, a skanowanie malware pobranych plików nie wykryło złośliwego kodu w próbkowanej zawartości. Mimo to czysty wynik skanowania plików na stronie zastępczej nie przeważa nad szerokimi, opartymi na reputacji detekcjami phishingu, zwłaszcza gdy domena nie jest sklasyfikowana w rankingach, szczegóły własności są ograniczone, a nazwa hosta jest częścią szerszego zbioru podobnie stylizowanych domen. Adres IP domeny figuruje również na jednej blockliście reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal zwiększa ostrożność.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.