moonpay-commerce-3l3h0x6ae-heliofi.vercel.app

Wyniki skanowania wskazują na podwyższone ryzyko w czasie tego skanowania. URL został oznaczony przez 18 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikowało go jako phishing lub złośliwy, a ponadto został wymieniony przez dużą bazę danych zagrożeń w związku z aktywnością social-engineering. Są to silne wskaźniki w porównaniu z pojedynczą heurystyką o niskiej pewności, zwłaszcza dlatego, że strona żąda danych wejściowych od użytkownika i przedstawia się jako markowe środowisko logowania do płatności kryptowalutowych.

Nazwa domeny i prezentacja strony mogą również zwiększać prawdopodobieństwo dezorientacji odwiedzających. Wykorzystuje markę MoonPay wewnątrz długiej subdomeny vercel.app zamiast wyraźnie oficjalnej domeny należącej do MoonPay, jednocześnie wizualnie prezentując stronę logowania do "MoonPay Commerce." Tego rodzaju niedopasowanie brandingu może być zgodne z kampaniami nastawionymi na wyłudzanie danych uwierzytelniających lub atakowanie portfeli. Chociaż jedno skanowanie malware zgłosiło samą stronę jako czystą, a domena, do której się odwołano, została oznaczona jedynie ogólną heurystyką, sygnały te są tutaj przeważone przez szerszy, wielosilnikowy konsensus dotyczący phishingu.

Na adresie IP serwera widnieje również wpis na blokliście reputacji poczty opartej na DNS, ale jest to słabszy sygnał niż detekcje phishingu i należy go traktować jako kontekst drugorzędny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.