ttk-pay-eua.vercel.app

W czasie skanowania wiele silników bezpieczeństwa oznaczyło ten URL jako phishing, z 14 wykryciami na 91. Taki poziom zgodności stanowi istotny sygnał ostrzegawczy, zwłaszcza że wykrycia koncentrują się wokół klasyfikacji związanych z phishingiem, a nie pojedynczej odosobnionej heurystyki. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, strony phishingowe często opierają się na zwyczajnie wyglądającym kodzie internetowym i niekoniecznie zawierają ładunki malware.

Kontrole blacklist i baz danych zagrożeń były w większości czyste w czasie skanowania, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, co jest niewielkim sygnałem ostrożności, a nie mocnym dowodem na szkodliwą zawartość witryny. Sama domena ma kilka lat, ale jest to hostowana subdomena na współdzielonej platformie, więc wiek rejestracji domeny nadrzędnej sam w sobie nie zmniejsza obaw o phishing w odniesieniu do tego konkretnego URL.

Biorąc pod uwagę silną zgodność wielu silników co do phishingu, brak ugruntowanej reputacji ruchu oraz wzorzec nazewnictwa związany z płatnościami, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających na podstawie danych dostępnych w czasie tego skanowania.