moonpay-commerce-61iaa4ldn-heliofi.vercel.app

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto została wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością socjotechniczną, a dane klasyfikacji stron internetowych również zaklasyfikowały ją jako phishing. Chociaż skan pod kątem malware nie zidentyfikował złośliwych plików w próbkowanych zasobach strony, strony phishingowe często opierają się na zwodniczym brandingu i zbieraniu poświadczeń, a nie na pobieralnym malware, więc czysty skan plików nie równoważy w istotnym stopniu ustaleń reputacyjnych.

Istnieją również kontekstowe obawy dotyczące sposobu prezentacji tej strony. Witryna używa brandingu MoonPay w subdomenie vercel.app zamiast pozornie oficjalnej głównej domeny, co może wskazywać na próbę podszywania się lub nieautoryzowane wdrożenie imitujące oryginał. Strona nie jest sklasyfikowana w głównych danych o ruchu, a zrzut ekranu pokazuje interfejs w stylu logowania z prośbą o podanie adresu e-mail lub zalogowanie się za pomocą portfela, co jest zgodne z typem przepływu często nadużywanego w kampaniach wyłudzania poświadczeń.

Dodatkowy sygnał wskazuje, że adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, choć samo to byłoby słabszym wskaźnikiem niż detekcje phishingu i wpis dotyczący socjotechniki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.