siclustrade.com

Ta domena została oznaczona przez 15 z 91 silników bezpieczeństwa w czasie tego skanu, przy czym wiele z tych detekcji klasyfikowało ją jako phishing. Ponadto strona wizualnie przypomina stronę inwestycyjną PKO Bank Polski, mimo że jest hostowana w niepowiązanej domenie, co może wskazywać na próbę upodobnienia się lub podszywania. Domena jest również skrajnie nowa — ma 7 dni — i nie ma ustalonego rankingu ruchu, a oba te elementy są częstymi czynnikami ryzyka dla krótkotrwałej infrastruktury phishingowej.

Skan pod kątem malware również zgłosił podejrzane ustalenia w całej witrynie i oznaczył dużą liczbę wewnętrznych zasobów oraz linków ogólnym werdyktem podejrzanym. Chociaż same ogólne ustalenia heurystyczne mogą mieć niską pewność, w tym przypadku są bardziej niepokojące, ponieważ występują obok istotnych wielosilnikowych detekcji phishingu oraz widocznego naśladowania marki bankowej. Dane z blacklist były mieszane w czasie tego skanu: główne bazy danych zagrożeń treści nie wykazywały wpisu, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, a jedno dodatkowe źródło blacklist zgłosiło podejrzany wpis.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Połączenie wielosilnikowych detekcji phishingu, bardzo niedawnej rejestracji oraz widocznego podobieństwa do znanej marki bankowej istotnie zwiększa prawdopodobieństwo wyłudzania danych uwierzytelniających lub innej zwodniczej działalności w czasie tego skanu.