sp11ct-ralvek-biz8-kormel-dasvik.pages.dev

W chwili tego skanowania wiele sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena została wymieniona w jednej bazie zagrożeń ukierunkowanej na phishing, a treść strony w widoczny sposób imituje Facebooka, będąc jednocześnie hostowaną w niezwiązanej subdomenie pages.dev. To połączenie jest silnym wskaźnikiem, że witryna może próbować zbierać dane uwierzytelniające użytkowników poprzez podszywanie się pod zaufaną usługę.

Skan pod kątem malware nie zgłosił zainfekowanych plików, ale oznaczył domenę i kilka linków wewnętrznych ogólną heurystyką podejrzanego charakteru. Ten czysty wynik dotyczący plików nie równoważy szerszych wskaźników phishingu, ponieważ strony wyłudzające dane uwierzytelniające często opierają się na zwykłych zasobach internetowych, a nie na tradycyjnych ładunkach malware. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność w niewielkim stopniu.

Witryna używa ważnego certyfikatu HTTPS, ale samo TLS nie weryfikuje legalności. Na podstawie tych ustaleń oraz widocznego podobieństwa do Facebooka w nieoficjalnej domenie ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.