He mirado desde el pc el email y si paso el ratón por encima del enlace me muestra la dirección que aparece en la captura de pantalla que puse en la web de virustotal por lo que entiendo que esa web era el objetivo final y no ha habido ninguna intermedia... Imagino, que de esto no tengo muchos conocimientos..
Acabo de ver en virus total el reporte, y efectivamente esa dirección URL no existe y por eso devuelve el código de estado 404 (dirección URL no funciona/existe).
Lo que te detectan esos antivirus es el dominio en si y lo consideran como un sitio ilegal con propósito de phishing y fraude.
Saludos