qnkxz7bskra-mtvljwur-6m1j7d-zl399a.pages.dev

Kilka wskaźników bezpieczeństwa sugeruje podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazywało na phishing lub działania związane z oszustwem. Ponadto wielu dostawców klasyfikacji stron internetowych sklasyfikowało tę witrynę jako phishing, oszustwo lub media społecznościowe, a zrzut ekranu pokazuje stronę logowania wizualnie przypominającą Facebook, mimo że jest hostowana w niepowiązanej subdomenie pages.dev.

Struktura strony i adresy URL zwiększają te obawy. Jedna widoczna ścieżka odnosi się do procesu przesyłania odwołania, a witryna używa brandingu Facebook, działając z losowo wyglądającej hostowanej subdomeny zamiast z oficjalnej domeny Facebook. Tego rodzaju rozbieżność może wskazywać na próbę przechwycenia danych logowania lub innych informacji wrażliwych. Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie tego skanowania, strony phishingowe często opierają się na zwodniczych formularzach, a nie na pobieralnym malware.

Kontrole blacklist głównych baz danych dotyczących złośliwych treści były w dużej mierze czyste w czasie tego skanowania, ale adres IP domeny figuruje na jednej blockliście reputacji pocztowej, co jest słabszym, wtórnym sygnałem. Biorąc to pod uwagę wraz z wielosilnikowymi wykryciami phishingu i silnym wizualnym podszywaniem się pod Facebook, na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.