moonpay-commerce-git-henryharris-com2-2779-heliofi.vercel.app

W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej strony. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało zachowanie związane z phishingiem lub oszustwem. Ponadto kilku dostawców klasyfikacji stron internetowych sklasyfikowało domenę jako phishing lub oszustwo finansowe, podczas gdy sama strona prezentuje interfejs w stylu logowania dla marki płatności crypto na subdomenie hostowanej przez podmiot trzeci, a nie w głównej domenie marki.

Nazwa domeny i prezentacja strony przypominają również sobowtóra legalnej usługi commerce MoonPay. Chociaż strona wykorzystuje przekonujący branding i odwołuje się do powiązanych zasobów, hostowany adres to nietypowo długa subdomena vercel.app, a nie oczekiwana oficjalna domena marki, co może wskazywać na próbę podszywania się. Skan malware nie zgłosił zainfekowanych plików, ale jego ogólne ustalenia dotyczące podejrzanych obiektów w wielu zasobach strony nie równoważą szerszego konsensusu wskazującego na phishing.

Dane z blacklist były w czasie tego skanu mieszane: główne bazy danych dotyczące złośliwych treści były w dużej mierze czyste, ale obecny był jeden wpis w bazie zagrożeń oraz jeden wpis na blocklist dotyczącej reputacji poczty. Sam wpis dotyczący reputacji poczty jest słabszym sygnałem, ale w tym przypadku występuje obok istotnych detekcji phishingu przez silniki bezpieczeństwa. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.