sp5ct-foril-biz8-kurem-savon.pages.dev

W czasie skanu wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing; 14 z 91 silników zgłosiło wykrycia złośliwe lub związane z phishingiem. Taki poziom zgodności jest istotnym sygnałem ostrzegawczym, zwłaszcza że wykrycia koncentrują się wokół klasyfikacji związanych z kradzieżą danych uwierzytelniających lub zwodniczymi stronami, a nie wokół pojedynczej odosobnionej heurystyki. Domena nie jest również notowana na głównych listach ruchu, co może wskazywać na ograniczoną widoczność lub niedawne użycie o niewielkim wolumenie.

Jednocześnie niektóre inne sygnały były mniej poważne: skan pod kątem malware nie zidentyfikował oznaczonych plików, a kilka baz blacklist ukierunkowanych na treść nie zgłosiło tej domeny w czasie tego skanu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Łącznie rzecz biorąc, konsensus dotyczący phishingu w wielu silnikach bezpieczeństwa przeważa nad czystszymi sygnałami wtórnymi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.