sendep.cc

Kilka sygnałów ze skanowania budzi obawy w momencie wykonania tego skanu. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, a skan pod kątem malware zgłosił podejrzane wyniki z ogólnymi heurystycznymi detekcjami dotyczącymi domeny i jednego wskazanego pliku. Ponadto jeden dostawca typu blacklist umieścił domenę na liście, chociaż przedstawione tutaj szersze kontrole baz zagrożeń były poza tym ograniczone i obejmowały również niektóre czyste wyniki.

Najsilniejszym kontekstowym powodem do obaw jest to, że witryna wydaje się imitować branding Google, używając jednocześnie niepowiązanej domeny sendep.cc. Zrzut ekranu pokazuje stronę stylizowaną na stronę główną Google, a przeskanowane URL-e obejmują wiele ścieżek, logo i zlokalizowanych sekcji produktów związanych z Google i Chrome. Tego rodzaju niezgodność brandingu może wskazywać na podszywanie się lub zwodniczą prezentację, zwłaszcza w połączeniu z bardzo niedawną rejestracją domeny i brakiem ustalonej pozycji w rankingach ruchu.

Niektóre z automatycznych detekcji plików i linków mają charakter ogólny, a nie specyficzny dla danej rodziny, dlatego same w sobie należy je traktować jako wskaźniki o niższej pewności. Jednak gdy te sygnały rozpatruje się łącznie z detekcjami z wielu silników, młodym wiekiem domeny oraz widoczną imitacją dużej marki internetowej, ogólny profil ryzyka jest wyraźnie podwyższony. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.