vormela-gld-belquro-c8x1hk34.pages.dev

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć w większości określały ją jako phishing lub złośliwą. Ponadto strona wizualnie przypomina Facebook, jednocześnie używając niepowiązanej subdomeny pages.dev, co może wskazywać na próbę naśladowania znanej usługi i przechwycenia danych logowania.

Dane z blacklist i dotyczące reputacji były mieszane, ale nadal budziły obawy. Chociaż kilka baz danych zagrożeń nie zgłaszało aktywnej dystrybucji malware, występował jeden wpis typu ochrony przeglądarki, a adres IP domeny był również wymieniony na jednej liście blokowania reputacji poczty. Sam skan plików malware nie wykrył złośliwych plików, ale nie wyklucza to stron wyłudzających dane uwierzytelniające, które często opierają się na prostych formularzach internetowych, a nie na pobieralnym malware.

Biorąc pod uwagę połączenie wielosilnikowych wykryć phishingu, imitację strony logowania dużej marki oraz brak legalnej domeny należącej do marki, ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających w czasie tego skanowania.