scornfacultative.com

W czasie tego skanowania wiele niezależnych sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing, oszustwo lub złośliwą. Ponadto strona wizualnie przypomina stronę główną Google, jednocześnie używając niepowiązanej nazwy domeny, co może wskazywać na próbę podszywania się pod zaufaną markę.

Skanowanie pod kątem malware również zgłosiło podejrzane ustalenia, w tym jeden oznaczony plik oraz dużą liczbę oznaczonych linków wewnętrznych powiązanych ze sklonowanymi ścieżkami Google i Chrome. Chociaż niektóre wykrycia heurystyczne same w sobie mogą być obarczone szumem, szerszy wzorzec w tym przypadku jest bardziej niepokojący, ponieważ potwierdzają go wykrycia przez wiele silników oraz klasyfikacja ukierunkowana na phishing. Dane z blacklist były mieszane: główne bazy danych dotyczące złośliwych treści były zgłaszane jako czyste w czasie tego skanowania, ale domena figurowała w jednej bazie zagrożeń, a adres IP serwera figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem wtórnym.

Łącznie połączenie imitacji marki, klasyfikacji związanych z phishingiem oraz szerokiego wykrywania przez wiele silników sugeruje istotny profil ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.