moonpay-commerce-61iaa4ldn-heliofi.vercel.app

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast stond het vermeld in een grote dreigingsdatabase voor social-engineeringactiviteit, en webclassificatiegegevens categoriseerden het ook als phishing. Hoewel de malwarescan geen kwaadaardige bestanden identificeerde in de bemonsterde paginabronnen, vertrouwen phishingpagina’s vaak op misleidende branding en het verzamelen van inloggegevens in plaats van op downloadbare malware, dus een schone bestandsscan compenseert de reputatiebevindingen niet wezenlijk.

Er zijn ook contextuele zorgen over de manier waarop deze pagina wordt gepresenteerd. De site gebruikt MoonPay-branding op een vercel.app-subdomein in plaats van op een ogenschijnlijk officieel primair domein, wat kan wijzen op een poging tot imitatie of een ongeautoriseerde look-alike-implementatie. De pagina heeft geen ranking in grote verkeersdatabronnen, en de screenshot toont een interface in loginstijl die vraagt om e-mail of wallet-aanmelding, wat overeenkomt met het type workflow dat vaak wordt misbruikt in campagnes voor het verzamelen van inloggegevens.

Een secundair signaal laat zien dat het IP-adres van het domein op één blocklist voor mailreputatie staat, al zou dat op zichzelf een zwakkere indicator zijn dan de phishingdetecties en de vermelding voor social engineering. Op basis van deze bevindingen kan deze website potentiële risico’s opleveren voor bezoekers.