sp5ct-larev-biz8-vonik-hurem.pages.dev

Ta strona wykazuje kilka wskaźników powszechnie kojarzonych z wyłudzaniem danych uwierzytelniających lub działaniami polegającymi na podszywaniu się. W chwili tego skanu witryna została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako phishing lub złośliwą. Ponadto zrzut ekranu pokazuje formularz logowania stylizowany tak, aby przypominał Facebook, podczas gdy jest hostowany w niepowiązanej subdomenie pages.dev, co może wskazywać na próbę pozyskania danych uwierzytelniających do kont od odwiedzających, którzy wierzą, że znajdują się w oficjalnej usłudze.

Domena odwołuje się również do Facebook w tytule strony i zawiera linki do Facebook, ale nie wydaje się używać oficjalnej domeny należącej do Facebook. Ta rozbieżność jest istotnym sygnałem ostrzegawczym. Chociaż jeden skan malware zgłosił brak oznaczonych plików, czystość na poziomie plików nie wyklucza phishingu, ponieważ strony phishingowe mogą być technicznie proste i nadal stwarzać ryzyko. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal zwiększa ostrożność.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.