svnshiftplay.z13.web.core.windows.net

Wyniki skanowania pokazują ograniczone, ale zauważalne wskaźniki ryzyka w czasie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył ten URL jako phishing, a jedna baza blacklist również umieściła go na liście z powodu aktywności związanej z phishingiem. Pozostałe kontrole pod kątem malware i blacklist były poza tym czyste, a skan plików nie wykrył złośliwych ładunków w próbkowanej treści.

Mimo to sama treść strony budzi silniejsze obawy, niż sugeruje sam surowy licznik wykryć. Zrzut ekranu pokazuje branding Amazon w subdomenie hostowanej w chmurze Microsoft i wyświetla pilny komunikat o nieautoryzowanej transakcji, prosząc odwiedzającego o zadzwonienie pod numer telefonu w celu uzyskania wsparcia. Taka kombinacja może wskazywać na podszywanie się pod markę oraz próbę socjotechniczną mającą wywrzeć presję na użytkownikach, aby skontaktowali się z oszukańczym call center lub ujawnili informacje o koncie.

Długi wiek rejestracji widoczny w danych WHOIS wydaje się odzwierciedlać domenę nadrzędną należącą do Microsoft, a nie tę konkretną hostowaną podstronę, więc nie należy go traktować jako potwierdzenia bezpieczeństwa samej strony. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.