mrqxb71dran-byktp55lpw-5g7e2d-kp294m.pages.dev

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub zagrożenie związane z oszustwem, a wielu dostawców klasyfikacji stron internetowych również zaklasyfikowało ją jako phishing. Zrzut ekranu dodatkowo pokazuje stronę logowania stylizowaną tak, aby przypominała Facebook, podczas gdy rzeczywista domena jest subdomeną pages.dev, a nie oficjalną domeną kontrolowaną przez Facebook, co może wskazywać na próbę pozyskania danych logowania do kont poprzez naśladownictwo.

Dodatkowy kontekst skanowania jest mieszany, ale ogólnie nadal budzi obawy. Skanowanie pod kątem malware nie zgłosiło potwierdzonych złośliwych plików, chociaż przypisało domenie i kilku wewnętrznym URL ogólną podejrzaną heurystykę. Dane z blacklist pokazują również, że adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Połączenie wykryć phishingu przez wiele silników, prezentacji w stylu podszywania się oraz funkcji wprowadzania danych uwierzytelniających istotnie zwiększa ryzyko.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających, szczególnie dla osób proszonych o podanie danych logowania.