urlscan.io

O próprio perfil deste bot explica exatamente o que ele faz: "Recebeu uma URL suspeita? Quer analisá-la em tempo real usando o urlscan.io? Agora você pode." O urlscan.io é um scanner de URLs e sites conhecido e de acesso público, amplamente usado na comunidade de pesquisa em segurança — ele realmente visita a página em um navegador isolado (sandbox) e registra o que ela faz (o que carrega, com quais domínios se comunica, qual é a sua aparência), em vez de apenas comparar a URL com uma lista negra.

Essa visão comportamental em tempo real é um tipo de verificação bem diferente de uma simples consulta em lista negra: uma página de phishing recém-criada que nenhuma lista negra ainda marcou pode mesmo assim ser detectada se a visita automatizada do urlscan.io revelar que ela imita uma página de login ou redireciona para algum lugar suspeito. Enviar um link aqui em vez de abri-lo você mesmo evita o risco de o seu próprio navegador executar algo malicioso na página.

É um wrapper de conveniência não oficial em cima do próprio serviço público da urlscan.io, não administrado pela urlscan.io propriamente dita, então trate qualquer URL enviada como se ela efetivamente se tornasse um resultado de escaneamento público (os próprios escaneamentos da urlscan.io costumam ser públicos por padrão) — nunca envie um link que contenha um token privado, um código de redefinição de senha ou outra URL sensível de uso único.