sp12ct-pramik-biz-zoldor-kersel.pages.dev

W chwili tego skanowania wiele sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie klasyfikowały ją jako phishing. Ponadto jedna baza danych zagrożeń ukierunkowana na phishing zawierała tę domenę, a treść strony wyraźnie przypomina Facebook, mimo że jest hostowana na niepowiązanej subdomenie pages.dev. Taka kombinacja jest powszechnie kojarzona z przynętami służącymi do wyłudzania danych uwierzytelniających lub odwołań dotyczących konta.

Skanowanie pod kątem malware nie zgłosiło potwierdzonych złośliwych plików, ale oznaczyło domenę i kilka linków wewnętrznych ogólną heurystyką podejrzanego charakteru. Sama ta heurystyka miałaby niską wiarygodność, jednak tutaj jest wzmacniana przez zgodność wielu silników co do phishingu oraz przez widoczne naśladowanie przez stronę dobrze znanego portalu logowania. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal stanowi dodatkowy, niewielki powód do ostrożności.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.