schuab-charlesschuab.us

Ta witryna wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanowania. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym klasyfikacje w dużej mierze określały ją jako phishing. Ponadto nazwa domeny bardzo przypomina markę Charles Schwab, jednocześnie używając błędnie zapisanej, wyglądającej na nieoficjalną nazwy adresu, a treść strony wydaje się zaprojektowana tak, aby naśladować legalną stronę logowania do usług finansowych lub stronę z informacjami dla inwestorów. Taka kombinacja jest powszechnie kojarzona z działaniami polegającymi na wyłudzaniu danych uwierzytelniających lub podszywaniu się pod markę.

Domena jest również skrajnie nowa, ma zaledwie 4 dni, nie ma ustalonego rankingu ruchu i korzysta z taniego zautomatyzowanego certyfikatu zamiast infrastruktury korporacyjnej o jednoznacznie przypisanym pochodzeniu. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików w czasie tego skanowania, nie równoważy to silniejszych sygnałów związanych z phishingiem pochodzących z wielu silników bezpieczeństwa oraz widocznego naśladowania marki. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co stanowi wtórny sygnał ostrzegawczy.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.