moonpay-commerce-1jap5gmnw-heliofi.vercel.app

Dit domein werd op het moment van deze scan door 11 van de 91 security-engines gemarkeerd, waarbij meerdere detecties het beschreven als phishing of kwaadaardig. Dat niveau van overeenstemming tussen meerdere engines is een sterk waarschuwingssignaal, vooral omdat de pagina een herkenbaar merk voor crypto-betalingen lijkt na te bootsen terwijl zij draait op een subdomein van een externe hostingpartij in plaats van op een duidelijk primair merkdomein. De combinatie van een presentatie in merkstijl, login- of aanmeldprompts en een gehost subdomein kan het risico op het verzamelen van inloggegevens of op wallets gerichte social engineering vergroten.

De malwarescan identificeerde geen gemarkeerde bestanden op de pagina zelf, wat kan voorkomen wanneer een phishingpagina vertrouwt op misleidende branding en formulierverzameling in plaats van op downloadbare malware. Blacklist-achtige dreigingsdatabases waren verder grotendeels schoon op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één mail-reputation blocklist, wat een zwakker secundair signaal is en op zichzelf geen bewijs vormt van schadelijke website-inhoud. Een domein waarnaar werd verwezen, werd ook gemarkeerd met een generieke suspicious heuristic, al zou dat signaal op zichzelf een lage betrouwbaarheid hebben.

Over het geheel genomen zijn de sterkere indicatoren hier de herhaalde phishingclassificaties van meerdere security-engines, het gebruik van een gehost subdomein en de kennelijke poging om te lijken op een bekende crypto-commerce-dienst. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.