sp11ct-bravik-biz8-lorpex-vansel.pages.dev

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto jedna baza danych zagrożeń ukierunkowana na phishing wymieniła tę domenę, co istotnie wzmacnia obawy wykraczające poza pojedynczy alert heurystyczny.

Treść strony również budzi obawy, ponieważ bardzo przypomina stronę logowania Facebook, a jednocześnie korzysta z niepowiązanej subdomeny pages.dev. Ta rozbieżność między oznaczeniem marki a tożsamością domeny może wskazywać na stronę logowania typu sobowtór, mającą na celu zbieranie danych uwierzytelniających do kont. Chociaż jedno skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików i jedynie ogólną heurystykę podejrzanego obiektu, ten czystszy wynik jest tutaj przeważony przez szerszy, wielosilnikowy konsensus dotyczący phishingu oraz widoczny wzorzec podszywania się.

Na adresie IP domeny znajduje się również wpis na blockliście reputacji poczty, choć ten sygnał jest słabszy niż bezpośrednie wykrycia phishingu i należy go interpretować ostrożnie. Łącznie jednak ustalenia skanowania i wygląd strony sugerują istotne ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.