moonpay-commerce-1jap5gmnw-heliofi.vercel.app

Questo dominio è stato segnalato da 11 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che lo descrivono come phishing o malevolo. Questo livello di concordanza tra più motori è un forte segnale di avvertimento, soprattutto perché la pagina sembra imitare un marchio riconoscibile di pagamenti in criptovalute pur operando da un sottodominio di hosting di terze parti anziché da un evidente dominio principale del marchio. La combinazione di una presentazione in stile brand, richieste di login o sign-in e un sottodominio ospitato può aumentare il rischio di raccolta di credenziali o di social engineering mirato ai wallet.

La scansione malware non ha identificato file segnalati nella pagina stessa, cosa che può accadere quando una pagina di phishing si basa su branding ingannevole e raccolta di moduli anziché su malware scaricabile. Per il resto, i database di minacce in stile blacklist erano in gran parte puliti al momento di questa scansione, ma l’indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale secondario più debole e non costituisce, di per sé, prova di contenuti web dannosi. Anche un dominio referenziato è stato contrassegnato con un’euristica sospetta generica, sebbene quel segnale da solo avrebbe una bassa affidabilità.

Nel complesso, gli indicatori più forti qui sono le ripetute classificazioni di phishing da parte di più motori di sicurezza, l’uso di un sottodominio ospitato e l’apparente tentativo di assomigliare a un noto servizio di crypto-commerce. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.