sp6ct-nurvek-biz8-halsik-graven.pages.dev

W czasie skanu wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing, z 13 wykryciami na 91. Taki poziom zgodności stanowi istotny sygnał ostrzegawczy, zwłaszcza że wykrycia koncentrują się wokół klasyfikacji związanych z phishingiem, a nie pojedynczej odosobnionej heurystyki. Domena nie ma też mierzalnego rankingu popularności w dostarczonych danych, a jej losowo skonstruowany format subdomeny może być zgodny z krótkotrwałymi lub jednorazowymi wdrożeniami, czasami wykorzystywanymi w kampaniach nadużyć.

Jednocześnie niektóre inne sygnały były mniej poważne: skan pod kątem malware nie wykrył oznaczonych plików, a główne kontrole baz danych dotyczących złośliwej treści i zagrożeń zostały zgłoszone jako czyste w czasie tego skanu. Adres IP domeny figurował również na jednej liście blokowania reputacji poczty, co warto odnotować, ale jest słabszym sygnałem ryzyka dla witryny niż bezpośrednie wykrycia phishingu. Łącznie rzecz biorąc, zgodność ocen phishingowych w wielu silnikach bezpieczeństwa przeważa nad czystszymi sygnałami wtórnymi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.