moonpay-commerce-17unme5eo-heliofi.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van moonpay-commerce-17unme5eo-heliofi.vercel.app
Dit domein lijkt zich voor te doen als een inlog- of onboardingpagina van "MoonPay Commerce" met betrekking tot cryptocurrency-betalingen. De paginatitel en metadata beschrijven een dienst voor het accepteren van crypto-betalingen, abonnementen, stortingen en checkout-widgets, en de screenshot toont een landingpagina met branding, een veld voor het invoeren van een e-mailadres en een optie om in te loggen met een wallet.
De site wordt echter gehost op een vercel.app-subdomein in plaats van op een officieel ogend domein dat eigendom lijkt van MoonPay. Er wordt ook verwezen naar branding-assets die verband houden met MoonPay en hel.io, wat erop wijst dat de pagina mogelijk probeert een legitieme crypto-commerce-dienst na te bootsen in plaats van te fungeren als een duidelijk onafhankelijke zakelijke website.
Op basis van de domeinstructuur, de paginabranding en de inhoud lijkt deze pagina gericht op gebruikers die geïnteresseerd zijn in cryptocurrency-betalingen of merchant-onboarding. De exploitant wordt op de pagina niet duidelijk geïdentificeerd, afgezien van de getoonde branding, waardoor het werkelijke eigendom en de autorisatie van deze deployment niet blijken uit de beschikbare gegevens.
Veiligheidsbeoordeling voor moonpay-commerce-17unme5eo-heliofi.vercel.app
Scanresultaten wijzen op substantiële risicosignalen op het moment van deze scan. De URL werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij veel engines deze classificeerden als phishing of anderszins kwaadaardig, en een grote dreigingsdatabase vermeldde deze voor social-engineeringactiviteit. Daarnaast lijkt het IP-adres van het domein voor te komen op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties, maar nog steeds het vermelden waard is.
De pagina gebruikt ook branding die sterk lijkt op die van MoonPay, terwijl deze draait op een hosting-subdomein van een derde partij, wat kan wijzen op een look-alike- of impersonation-opzet. Dat patroon wordt vaak geassocieerd met het verzamelen van inloggegevens of pagina's die op wallets zijn gericht, vooral wanneer de zichtbare inhoud beperkt is tot inloggen of het verzamelen van e-mailadressen in plaats van een volledige bedrijfswebsite.
Hoewel de malwarescan geen kwaadaardige bestanden heeft gedetecteerd in de bemonsterde paginabronnen, weegt dat niet op tegen de bredere phishinggerelateerde detecties en zorgen rond de branding. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 216.198.79.67, waarbij de hosting wordt toegeschreven aan CYPRESS COMMUNICATIONS, LLC in de Verenigde Staten. De site gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-09-26. De pagina lijkt te zijn gebouwd met een modern JavaScript-framework, waarbij meerdere _next/static-assets wijzen op een Next.js-deployment.
Het domein is relatief oud, ongeveer 6 jaar, maar DNSSEC lijkt niet ondertekend te zijn. Hoewel de TLS-configuratie geldig lijkt, bewijst de aanwezigheid van een certificaat op zichzelf geen legitimiteit. In dit geval is de opvallendere technische zorg het gebruik van een crypto-betalingsinlogervaring met branding op een gehost vercel.app-subdomein in plaats van op een duidelijk officieel primair domein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?