pl28496882.effectivegatecpm.com

Kilka sygnałów skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele wykryć klasyfikowało ją jako phishing lub złośliwą. Ponadto strona bardzo przypomina oznaczenia marki i interfejs Google, mimo że jest hostowana w niepowiązanej domenie, co może wskazywać na stronę sobowtóra mającą na celu wprowadzenie użytkowników w błąd. Domena jest również stosunkowo nowa, nie jest notowana w głównych zestawieniach ruchu i używa formatu subdomeny, który może być powiązany z infrastrukturą jednorazową lub opartą na kampaniach.

Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne bazy danych dotyczące złośliwych treści uwzględnione w skanowaniu nie zgłaszały wpisu w czasie przeglądu, ale adres IP domeny figurował na jednej blockliście reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności witryny. Skan malware wygenerował również ogólną podejrzaną heurystykę powiązaną z przywołanym adresem URL z rodziny Google, która wydaje się mieć niższą wiarygodność niż wielosilnikowe wykrycia phishingu.

Biorąc pod uwagę łączne dowody — zwłaszcza wielosilnikowy konsensus dotyczący phishingu oraz pozorne naśladowanie dobrze znanej marki w nieoficjalnej domenie — ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.