moonpay-commerce-57n1p29nc-heliofi.vercel.app

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. De pagina imiteert ook sterk de branding van MoonPay terwijl deze draait op een vercel.app-subdomein in plaats van op een duidelijk officieel MoonPay-domein, wat kan wijzen op een look-alike inlogpagina die is ontworpen om inloggegevens of wallettoegang te verzamelen.

De resultaten van blacklists en dreigingsdatabases waren gemengd. Grote op inhoud gerichte dreigingsdatabases die in de scan waren opgenomen, meldden op het moment van deze controle geen vermeldingen, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Dat type vermelding is een zwakker signaal dan directe phishing- of malwarevermeldingen, maar het rechtvaardigt nog steeds enige voorzichtigheid. De malwarescan zelf detecteerde geen gemarkeerde bestanden op de pagina, hoewel één verwezen domein werd geassocieerd met een generieke verdachte heuristiek, wat op zichzelf een signaal met lagere betrouwbaarheid is.

Alles bij elkaar genomen zijn de sterkste indicatoren hier de phishingdetecties door meerdere engines, het gebruik van herkenbare financiële/crypto-branding op een subdomein dat door een derde partij wordt gehost, en de landingspagina in de stijl van het verzamelen van inloggegevens. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.