moonpay-commerce-r1qbys462-heliofi.vercel.app

Meerdere beveiligingssignalen geven op het moment van de scan aanleiding tot bezorgdheid over deze pagina. Zij werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij veel van die detecties haar classificeerden als phishing of anderszins kwaadaardig. De pagina gebruikt ook branding die met MoonPay wordt geassocieerd terwijl zij draait vanaf een hosting-subdomein van een derde partij, wat kan wijzen op een poging om op een legitieme dienst te lijken op een manier die bezoekers zou kunnen verwarren.

De resultaten van blacklists en dreigingsdatabases waren gemengd. Grote databases voor kwaadaardige content die in de scan werden getoond, meldden de URL niet op het moment van controle, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. De malwarescan vond geen gemarkeerde bestanden op de pagina zelf, hoewel één verwezen domein was gemarkeerd met een generieke verdachte heuristiek; die specifieke heuristiek heeft een lagere betrouwbaarheid dan de bredere phishingconsensus van meerdere engines.

Alles bij elkaar genomen zijn de sterkste indicatoren hier de substantiële phishingdetecties door meerdere engines, de zeer lage trust score die in de scancontext werd gegeven, het ontbreken van een gevestigde verkeersrangschikking en het gebruik van een merkachtige crypto-betalingspresentatie op een gehost subdomein. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.