sp23ct-vunel-biz-zemik-polar.pages.dev

W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym większość tych detekcji klasyfikowała ją jako związaną z phishingiem. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, a kilka głównych baz danych zagrożeń nie wymieniało tej domeny, zgodność wielu silników co do phishingu jest silniejszym wskaźnikiem niż sam czysty skan plików, zwłaszcza w przypadku stron, które mogą opierać się na zwodniczych formularzach lub krótkotrwale hostowanych treściach, a nie na pobieralnym malware.

Występuje również wtórny problem reputacyjny: adres IP domeny figuruje na jednej liście blokad reputacji poczty. Ten sygnał sam w sobie byłby stosunkowo słabym wskaźnikiem, ale w tym przypadku występuje obok licznych detekcji phishingu i bardzo niskiego wyniku zaufania. Domena nie ma rankingu ruchu, nie ma wyraźnej publicznej tożsamości i używa długiego wzorca subdomeny, który nie przypomina marki, co może być zgodne z jednorazową infrastrukturą kampanii.

Na podstawie tych ustaleń ta witryna mogła stwarzać potencjalne zagrożenia dla odwiedzających w czasie tego skanu.