usg-23up4-mcea1t-2e7cp-g6tdd6.pages.dev

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto strona wizualnie przedstawia się jako ekran logowania Facebook, działając jednocześnie z subdomeny pages.dev, która nie wydaje się być oficjalnym adresem internetowym Facebook lub Meta. Ta rozbieżność jest silnym wskaźnikiem, że witryna może próbować naśladować zaufaną markę.

Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonym skanie były czyste w czasie tego skanowania, ale adres IP domeny figurował na jednej blockliście reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności witryny. Skan plików pod kątem malware nie wykrył oznaczonych plików, ale czyste wyniki plików nie przeważają nad silniejszymi wskaźnikami phishingu, gdy sama treść strony wydaje się naśladować portal logowania.

Łącznie rozbieżność w oznaczeniach marki, formularz wprowadzania danych uwierzytelniających, brak ugruntowanej reputacji oraz wykrycia phishingu przez wiele silników sugerują istotne prawdopodobieństwo zwodniczego zamiaru. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.