zoominvite-us09web-user08b.pages.dev

Wyniki zautomatyzowanego skanowania pod kątem malware były w czasie tego skanowania mieszane. Z jednej strony 0 z 89 silników bezpieczeństwa oznaczyło ten URL, skan plików pod kątem malware nie zgłosił żadnych oznaczonych plików, a sprawdzone listy reputacyjne poczty oparte na DNS były czyste. Z drugiej strony duża baza danych zagrożeń umieściła tę witrynę na liście ze względu na socjotechnikę, a podsumowanie blacklist również pokazuje złośliwy wpis z tego samego źródła. Tego rodzaju wpis jest silniejszym sygnałem ostrzegawczym niż czysty wynik z ogólnych heurystyk malware, ponieważ może wskazywać na zwodniczą treść, a nie na tradycyjny ładunek malware.

Treść strony również budzi obawy już na podstawie samego wyglądu. Wykorzystuje oznaczenia marki Zoom i wyświetla monit o pobranie aktualizacji klienta Zoom, a jednocześnie jest hostowana w subdomenie pages.dev, a nie w oficjalnej właściwości internetowej Zoom. Ta rozbieżność może wskazywać na stronę imitującą, zaprojektowaną tak, aby skłonić odwiedzających do pobrania oprogramowania lub interakcji z treścią w przekonaniu, że jest ona powiązana z Zoom.

Chociaż kilka sygnałów skanowania było czystych, wpis dotyczący socjotechniki i rozbieżność w oznaczeniach marki istotnie zwiększają ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.