spendsdetachment.com

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym kilka detekcji opisywało ją jako phishing, malware lub w inny sposób złośliwą. Ponadto źródła klasyfikacji stron internetowych powiązały tę witrynę z kategoriami złośliwymi lub związanymi z malware, a jeden dostawca blacklist również umieścił tę domenę na liście. Na blocklist reputacji poczty znajdował się także adres IP serwera, chociaż ten sygnał jest słabszy niż bezpośrednie detekcje złośliwości strony internetowej.

Treść strony budzi dodatkowe obawy, ponieważ wydaje się naśladować branding i interfejs Google, używając jednocześnie niepowiązanej nazwy domeny. Zrzut ekranu, tytuł strony oraz liczne wewnętrzne URL odwołujące się do Chrome, zasobów Google i wielojęzycznych stron produktów sugerują, że witryna może próbować wyglądać jak oficjalna właściwość Google. Tego rodzaju podobieństwo do marki może być zgodne z phishingiem lub zwodniczą działalnością dystrybucyjną, zwłaszcza w połączeniu z detekcjami z wielu silników.

Skan malware również zgłosił podejrzane ustalenia i oznaczył wiele zasobów wewnętrznych jako wyglądające na złośliwe, chociaż część z tych oznaczeń wydaje się mieć charakter heurystyczny. Mimo to szerszy konsensus wśród silników bezpieczeństwa oraz widoczny wzorzec podszywania się są tutaj silniejszymi wskaźnikami. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.