us05webosportalzoomworkspacemeeting-live-invitation-m90x76.pages.dev

Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazywało na aktywność związaną z phishingiem lub oszustwem. Ponadto strona wizualnie przedstawia się jako strona aktualizacji Zoom lub dostępu do spotkania, jednocześnie używając długiej subdomeny pages.dev zamiast oficjalnej domeny należącej do Zoom, co może wskazywać na podszywanie się pod markę lub zachowanie ukierunkowane na wyłudzanie danych uwierzytelniających.

Zrzut ekranu dodatkowo wzmacnia te obawy, ponieważ nakłania użytkowników do wykonania aktualizacji, rozpoczęcia pobierania lub zarezerwowania dostępu do przestrzeni roboczej przy użyciu brandingu Zoom i korporacyjnie brzmiących sformułowań. Chociaż skan pod kątem malware nie wykrył oznaczonych plików w czasie analizy, strony phishingowe często opierają się na zwodniczym projekcie strony i zewnętrznych przekierowaniach, a nie na wykrywalnych ładunkach malware. Kontrole blacklist dla głównych baz danych dotyczących złośliwych treści były w dużej mierze czyste w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem ostrzegawczym, a nie samo w sobie rozstrzygającym dowodem.

Biorąc łącznie pod uwagę wykrycia phishingu, mylący sposób prezentacji w stylistyce Zoom oraz nieoficjalny kontekst hostowania, ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.