outlook.cloud.microsoft

Os resultados da análise são mistos, mas no geral tendem a ser tranquilizadores. Um em cada 91 motores de segurança assinalou o URL como phishing, enquanto a análise mais ampla de malware não reportou ameaças detetadas nem ficheiros assinalados no momento desta análise. Além disso, as principais verificações de blacklist e bases de dados de ameaças estavam em grande parte limpas, com apenas uma listagem genérica suspeita a surgir numa fonte de blacklist separada.

O contexto reduz o peso dessa deteção isolada. O domínio tem mais de 11 anos, utiliza infraestrutura de DNS e alojamento pertencente à Microsoft, apresenta um certificado válido emitido para Microsoft Corporation, e a captura de ecrã corresponde a uma experiência típica de início de sessão da Microsoft. Assinalamentos de um único motor ou heurísticos genéricos podem por vezes refletir falsos positivos, especialmente em páginas de início de sessão que, por definição, se assemelham a alvos comuns de phishing.

Com base nos dados de análise disponíveis, não foram detetadas ameaças significativas no momento desta análise, embora os utilizadores devam ainda assim verificar se estão no domínio Microsoft esperado antes de introduzirem credenciais.