smbc-card.com.xouesazxa.com

Kilka sygnałów ze skanu wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 6 z 90 silników bezpieczeństwa, w tym klasyfikacjami takimi jak phishing, malicious i suspicious. Ponadto jedna baza zagrożeń ukierunkowana na phishing umieściła tę domenę na liście, a opublikowany wynik zaufania dołączony do skanu jest bardzo niski. Chociaż skan plików pod kątem malware nie zidentyfikował potwierdzonych złośliwych plików, wielokrotnie oznaczał domenę i wiele wewnętrznych URL-i ogólną heurystyką suspicious-object, co może być zgodne ze zwodniczą lub sklonowaną treścią internetową.

Strona wykazuje również silne wskaźniki stylu podszywania się. Wizualnie przypomina stronę główną Google, używa tytułów i odnośników związanych z Google oraz jest hostowana w domenie, która nie wydaje się należeć do Google. Jednocześnie nazwa hosta zawiera ciąg „smbc-card”, co może powodować dodatkowe zamieszanie przez podobieństwo do marki finansowej, podczas gdy w rzeczywistości znajduje się pod inną domeną nadrzędną. Ta rozbieżność między oznaczeniami marki a własnością domeny jest częstym sygnałem ostrzegawczym dla schematów wyłudzania danych uwierzytelniających lub przekierowywania ruchu.

Występuje również jeden słabszy sygnał wtórny: adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie nie dowodzi szkodliwej aktywności witryny, ale zwiększa ostrożność w niewielkim stopniu. Rozpatrywane łącznie z wykryciami phishingu przez wiele silników, wpisem w bazie phishingowej, bardzo niedawną rejestracją i prezentacją naśladującą markę, na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.