moonpay-commerce-1jap5gmnw-heliofi.vercel.app

Ta domena została oznaczona przez 11 z 91 silników bezpieczeństwa w czasie tego skanu, przy czym wiele detekcji opisywało ją jako phishing lub złośliwą. Taki poziom zgodności między wieloma silnikami stanowi silny sygnał ostrzegawczy, zwłaszcza że strona wydaje się naśladować rozpoznawalną markę płatności kryptowalutowych, działając jednocześnie z subdomeny hostowanej przez podmiot trzeci, a nie z oczywistej głównej domeny marki. Połączenie prezentacji w stylu marki, monitów logowania lub logowania się oraz hostowanej subdomeny może zwiększać ryzyko wyłudzania danych uwierzytelniających lub socjotechniki ukierunkowanej na portfele.

Skan pod kątem malware nie wykrył oznaczonych plików na samej stronie, co może się zdarzyć, gdy strona phishingowa opiera się na zwodniczym brandingu i zbieraniu danych z formularzy, a nie na pobieralnym malware. Bazy zagrożeń typu blacklist były poza tym w dużej mierze czyste w czasie tego skanu, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie stanowi dowodu szkodliwej zawartości witryny. Jedna z domen, do których się odwołano, została również oznaczona ogólną heurystyką podejrzaności, choć sam ten sygnał miałby niską wiarygodność.

Ogólnie rzecz biorąc, silniejszymi wskaźnikami są tutaj powtarzające się klasyfikacje phishingu z wielu silników bezpieczeństwa, użycie hostowanej subdomeny oraz widoczna próba upodobnienia się do znanej usługi crypto-commerce. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.