ttk-pay-eua.vercel.app

Meerdere beveiligingsengines markeerden deze URL op het moment van de scan als phishing, met 14 van de 91 detecties. Dat niveau van overeenstemming is een betekenisvol waarschuwingssignaal, vooral omdat de detecties geconcentreerd zijn rond phishinggerelateerde classificaties en niet rond één enkele geïsoleerde heuristiek. Hoewel de scan van malwarebestanden geen schadelijke bestanden heeft vastgesteld in de bemonsterde pagina-assets, maken phishingpagina's vaak gebruik van normaal ogende webcode en bevatten zij niet noodzakelijk malware-payloads.

Controles tegen blacklists en dreigingsdatabases waren op het moment van de scan grotendeels schoon, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een gering waarschuwingssignaal is en geen sterk bewijs voor schadelijke website-inhoud. Het domein zelf is meerdere jaren oud, maar dit is een gehost subdomein op een gedeeld platform, dus de leeftijd van de bovenliggende registratie vermindert op zichzelf de phishingzorg voor deze specifieke URL niet.

Gezien de sterke phishingconsensus van meerdere engines, het ontbreken van een gevestigde verkeersreputatie en het naamgevingspatroon met betalingsthema, kan deze website op basis van de beschikbare gegevens ten tijde van deze scan potentiële risico's voor bezoekers opleveren.