v0-mailspectrum.vercel.app

W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 13 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało go jako związany z phishingiem lub oszustwami. Ponadto zrzut ekranu pokazuje stronę do wprowadzania danych logowania wykorzystującą branding Spectrum, działającą jednak z subdomeny hostowanej przez podmiot trzeci, a nie z pozornie oficjalnej domeny należącej do Spectrum, co może wskazywać na próbę pozyskania danych logowania przez naśladownictwo.

Skan plików pod kątem malware nie wykrył złośliwych plików, a główne bazy zagrożeń ukierunkowane na treść wymienione w skanie były czyste w momencie sprawdzenia. Nie przeważa to jednak nad silniejszymi wskaźnikami phishingu obecnymi tutaj, ponieważ strony phishingowe często zawierają niewielki ładunek malware albo nie zawierają go wcale. Adres IP domeny figurował również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem wtórnym, ale nadal warto to odnotować.

Biorąc pod uwagę połączenie wielosilnikowych wykryć phishingu, prezentacji logowania stylizowanej na markę oraz użycia hostowanej subdomeny, która nie wydaje się odpowiadać reprezentowanej organizacji, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.