moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Deze website lijkt zich te presenteren als een portaal voor cryptocurrencybetalingen en e-commerce onder de merknaam "MoonPay Commerce." Op basis van de paginatitel, meta description en zichtbare elementen op de homepage beweert zij handelaren te helpen cryptobetalingen te accepteren via betaallinks, checkout-widgets, abonnementen en gerelateerde e-commercetools. De pagina bevat aanmeldprompts, links naar documentatie en branding die lijkt op die van een commerciële fintech- of cryptobetalingsdienst.
Het domein zelf is een subdomein dat wordt gehost op vercel.app in plaats van een duidelijk primair bedrijfsdomein, terwijl de pagina verwijst naar commerce.moonpay.com en assets die worden gehost onder hel.io. Die combinatie suggereert dat de site mogelijk probeert een crypto-commerceworkflow te spiegelen of te ondersteunen die verband houdt met MoonPay-gerelateerde branding, maar zij opereert niet vanaf het primaire merkdomein dat in de paginaverwijzingen wordt getoond.
Op basis van de inhoud en branding zou de site hoogstwaarschijnlijk worden gecategoriseerd als een cryptocurrency- of fintechgerelateerde login-/commercepagina. Omdat zij echter een gehost subdomein met merkgerichte naamgeving gebruikt in plaats van een duidelijk officieel primair domein, wordt de relatie met het merk waarnaar zij verwijst niet onafhankelijk bevestigd door alleen de scandata.
Veiligheidsbeoordeling voor moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit, wat een sterker waarschuwingssignaal is dan een generieke heuristische overeenkomst. Hoewel de malwarescan geen gemarkeerde bestanden rapporteerde, koppelde deze het domein en verschillende statische resources toch aan een generiek malicious-object-label, wat extra context geeft maar minder doorslaggevend is dan de bredere multi-engineconsensus over phishing.
De pagina lijkt ook MoonPay-branding te gebruiken terwijl zij opereert vanaf een vercel.app-subdomein in plaats van een duidelijk officieel MoonPay-domein. In gewone bewoordingen lijkt het adres sterk op dat van een commerce-loginpagina met branding, maar het is mogelijk geen officiële, merkgebonden loginlocatie. Dat soort mismatch kan overeenkomen met campagnes voor het oogsten van inloggegevens of het targeten van wallets, vooral op cryptogerelateerde pagina's die om inloggegevens vragen. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, al is dat signaal op zichzelf zwakker en moet het als secundair worden beschouwd in vergelijking met de phishingdetecties en de vermelding voor social engineering.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 64.29.17.67 in Walnut, United States. Zij presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt in september 2026. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert op zichzelf niet dat de site betrouwbaar is of officieel gelieerd is aan het merk dat op de pagina wordt getoond.
WHOIS-data geeft aan dat het domein al meerdere jaren bestaat, maar dit is een gehost subdomein onder vercel.app in plaats van een zelfstandig bedrijfsdomein. DNSSEC lijkt niet ondertekend te zijn. De pagina laadt statische assets in Next.js-stijl en verwijst naar externe resources van hel.io en commerce.moonpay.com. De belangrijkste technische zorg is niet de hostingstack zelf, maar de combinatie van een merkgerichte presentatie op een door een derde partij gehost subdomein en de sterke consensus van phishinggerelateerde detecties op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?