thebilliardbrothers.com

Wyniki skanowania wskazują na kilka sygnałów ostrzegawczych w czasie tego skanowania. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, a skanowanie pod kątem malware oznaczyło wiele wewnętrznych adresów URL jako złośliwe lub podejrzane. Ponadto jeden link zewnętrzny i jedna domena, do której się odwołano, zostały oznaczone przez skaner malware, co może wskazywać na potencjalnie ryzykowne treści stron trzecich lub wstrzyknięte zachowanie. Chociaż główne bazy danych zagrożeń i kontrole blacklist zostały zgłoszone jako czyste w czasie tego skanowania, połączenie wykryć przez wiele silników i powtarzających się złośliwych klasyfikacji w ścieżkach witryny budzi obawy.

Zrzut ekranu dodaje poważniejsze ostrzeżenie kontekstowe: pokazuje monit w stylu weryfikacji instruujący odwiedzającego, aby otworzył Windows PowerShell i wkleił skopiowany kod. Taki wzorzec jest powszechnie kojarzony z działaniami socjotechnicznymi i może narażać odwiedzających na niepożądane polecenia lub dostarczenie malware zamiast legalnej weryfikacji człowieka. Sama domena nie jest nowo zarejestrowana, co czasami może zmniejszać niepewność, ale sam wiek domeny nie równoważy podejrzanego zachowania na stronie.

Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany do 0/100 na podstawie dodatkowego kontekstu, przy czym odnotowany powód wskazuje na obawy związane z clickfix. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.