moonpay-commerce-git-feat-com2-2319-heliofi.vercel.app

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub treści związane z oszustwami. Chociaż niektóre bazy blacklist koncentrujące się na znanych adresach URL malware i phishingu nie zawierały tej domeny w czasie tego skanowania, ten czysty wynik jest tutaj przeważony przez stosunkowo szeroki, wielosilnikowy konsensus dotyczący phishingu.

Sama nazwa domeny również budzi obawy, ponieważ wykorzystuje branding MoonPay w subdomenie hostowanej przez podmiot trzeci zamiast w oficjalnej domenie moonpay.com. Strona wizualnie przedstawia się jako „MoonPay Commerce” i oferuje logowanie przez e-mail oraz portfel, co może zwiększać ryzyko wyłudzania danych uwierzytelniających lub socjotechniki ukierunkowanej na portfele, jeśli odwiedzający uznają ją za oficjalną stronę logowania. Ponadto adres IP domeny figuruje na jednej blockliście reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować.

Skan malware nie oznaczył złośliwych plików na samej stronie, a jedna wskazana domena zewnętrzna otrzymała jedynie ogólny alert heurystyczny, który sam w sobie miałby niską wiarygodność. Jednak na podstawie połączenia powtarzających się klasyfikacji phishingowych, niezgodności brandingu i treści skoncentrowanych na logowaniu, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.