ondno.finance

W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 4 z 92 silników bezpieczeństwa, z klasyfikacjami obejmującymi spam, podejrzaną aktywność i złośliwe zachowanie. Ponadto jedno źródło klasyfikacji stron internetowych skategoryzowało domenę jako spam. Chociaż sprawdzone tutaj bazy blacklist nie wymieniały domeny w czasie skanowania, wykrycia przez wiele silników nadal stanowią istotny sygnał ostrzegawczy.

Sama strona ściśle imituje stronę główną Google, w tym tytuł, układ i branding, mimo że domeną jest ondno.finance i nie wydaje się ona oficjalną domeną Google. To podobieństwo może wskazywać na konfigurację typu look-alike lub podszywanie się, mające na celu wzbudzenie zaufania użytkowników. Domena jest również bardzo nowa, ma zaledwie 52 dni, a nowo zarejestrowane domeny są powszechnie traktowane z dodatkową ostrożnością, gdy wyświetlają branding kojarzony z dużą firmą internetową.

Wyniki skanowania pod kątem malware wydają się mieszane: oznaczone elementy odnoszą się głównie do dobrze znanych zewnętrznych zasobów związanych z Google i YouTube i mogą odzwierciedlać heurystyczne dopasowywanie wzorców, a nie potwierdzone ładunki malware. Mimo to połączenie bardzo młodej domeny, prezentacji przypominającej markę oraz wykryć przez wiele silników bezpieczeństwa sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.