project-token-shakre.replit.app

Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. URL został oznaczony przez 20 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało go jako phishing lub w inny sposób złośliwy. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy oddzielne skanowanie plików pod kątem malware nie zgłosiło żadnych oznaczonych plików. Taka kombinacja może wystąpić, gdy strona jest identyfikowana przede wszystkim ze względu na zwodniczą treść internetową, a nie z powodu udostępniania malware do pobrania.

Zrzut ekranu dostarcza ważnego kontekstu: strona wydaje się naśladować identyfikację wizualną Microsoft i OneDrive, jednocześnie zachęcając odwiedzającego do wprowadzenia służbowych danych uwierzytelniających do poczty e-mail w celu uzyskania dostępu do udostępnionego pliku PDF. Takie zachowanie jest powszechnie kojarzone ze stronami służącymi do wyłudzania danych uwierzytelniających. Sama domena jest subdomeną hostowaną przez Replit, a nie oficjalną domeną należącą do Microsoft, co dodatkowo zwiększa obawy, że strona może podszywać się pod zaufaną usługę.

Chociaż niektóre kontrole na poziomie infrastruktury były czyste, zgodność wielu silników co do phishingu oraz widoczny monit logowania są w tym przypadku silniejszymi wskaźnikami. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.