tg-verification.online

Kilka sygnałów ze skanowania wskazuje na potrzebę zachowania ostrożności wobec tej domeny w czasie tego skanowania. Została ona oznaczona przez 4 z 91 silników bezpieczeństwa, w tym klasyfikacjami takimi jak suspicious, spam i phishing, a jedna baza blacklist również umieściła tę domenę na liście. Ponadto witryna ma zaledwie 3 dni, nie ma ustalonego rankingu popularności i używa nazwy domeny, która wyraźnie nawiązuje do Telegram, jednocześnie nie wydając się odpowiadać głównej oficjalnej obecności Telegram w sieci.

Treść strony widoczna na zrzucie ekranu wygląda na pierwszy rzut oka stosunkowo niegroźnie, ale samo to nie eliminuje ryzyka. Nowo zarejestrowane domeny nawiązujące do znanych platform mogą być wykorzystywane do podszywania się, przekierowywania ruchu, wyłudzania danych uwierzytelniających lub innej zwodniczej działalności, zanim szersze systemy reputacyjne w pełni to wychwycą. Skan malware nie wykrył potwierdzonych złośliwych plików, ale wygenerował ogólną heurystykę suspicious-object dla całej domeny i wielu powiązanych zasobów, co jest sygnałem o niższym poziomie pewności, ale nadal istotnym w połączeniu z pozostałymi ustaleniami.

Ogólnie rzecz biorąc, najsilniejsze obawy budzą tutaj wykrycia przez wiele silników, klasyfikacja związana z phishing od jednego silnika, bardzo niedawna rejestracja oraz branding nawiązujący do Telegram na domenie, która nie wygląda na oczywiście oficjalną. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.