thriftyevents.net

Wyniki skanowania pokazują mieszane sygnały. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, przy czym dwa silniki sklasyfikowały ją jako phishing, a inny oznaczył ją jako podejrzaną. Ponadto skan pod kątem malware zgłosił podejrzany wynik i zidentyfikował jedną oznaczoną stronę, a także oznaczył wiele wewnętrznych URL-i i kilka odwołań wychodzących ogólnymi wykryciami heurystycznymi. Ponieważ wiele z tych oznaczeń to szerokie dopasowania wzorców, a nie nazwane rodziny malware, należy podchodzić do nich z pewną ostrożnością, ale nadal zwiększają kontekst ryzyka.

Witryna odwołuje się również do bardzo dużej liczby linków zewnętrznych i domen, a część z tych odwołań wychodzących była powiązana z miejscami docelowymi związanymi z hazardem, treściami dla dorosłych lub w inny sposób wątpliwymi. Próbka treści również sugeruje odejście tematyczne od planowania wydarzeń w stronę artykułów związanych z kasynami i zakładami, co może budzić obawy dotyczące jakości i wiarygodności. Z drugiej strony kontrole w głównych bazach danych zagrożeń były w czasie tego skanowania w dużej mierze czyste i kilka znaczących źródeł blacklist nie zgłosiło żadnych wykryć; jednak jeden dostawca blacklist umieścił tę domenę na liście.

Biorąc to wszystko razem, połączenie oznaczeń phishingowych z wielu silników, podejrzanego skanu heurystycznego i licznych wątpliwych odwołań wychodzących sugeruje, że wskazana jest podwyższona ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.