moonpay-commerce-8ics8t062-heliofi.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van moonpay-commerce-8ics8t062-heliofi.vercel.app
Deze website lijkt zich voor te doen als een MoonPay Commerce-inlog- of onboardingpagina met betrekking tot cryptocurrencybetalingen. De paginatitel en metadata beschrijven een dienst voor het accepteren van cryptobetalingen via betaallinks, checkout-widgets, stortingen, abonnementen en vergelijkbare handelsfuncties. De zichtbare interface is minimaal en vraagt om een e-mailadres of wallet-aanmelding, wat wijst op een accounttoegangs- of merchantportalworkflow in plaats van op een algemene informatieve homepage.
Op basis van de domeinstructuur wordt deze pagina echter gehost op een vercel.app-subdomein in plaats van op het primaire bedrijfsdomein van MoonPay. De pagina verwijst ook naar MoonPay-branding en linkt naar commerce.moonpay.com en assets die worden gehost onder hel.io. Die combinatie kan wijzen op een campagne, preview-deployment, partnerintegratie of een onofficiële pagina die een merk voor financiële diensten imiteert. Omdat de exploitant niet duidelijk uit de pagina zelf kan worden afgeleid, moet eigendom op basis van de beschikbare gegevens als onzeker worden beschouwd.
Veiligheidsbeoordeling voor moonpay-commerce-8ics8t062-heliofi.vercel.app
Verschillende onafhankelijke beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 14 van de 91 beveiligingsengines, met meerdere classificaties die wijzen op phishing- of fraudegerelateerde activiteit. Daarnaast categoriseerden verschillende webclassificatieproviders het als phishing- of financiële-fraude-gerelateerd. De pagina gebruikt MoonPay-branding terwijl deze draait op een lang, niet-primair vercel.app-subdomein, wat kan wijzen op een look-alike-inlogpagina in plaats van op een officiële MoonPay-eigendom.
De malwarescan heeft geen schadelijke bestanden op de pagina zelf gedetecteerd, wat kan voorkomen wanneer een phishingpagina voornamelijk inloggegevens verzamelt in plaats van malware af te leveren. Blacklistcontroles voor grote databases met kwaadaardige content waren verder schoon op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één mail-reputatieblocklist, wat een zwakker secundair signaal is en op zichzelf niet doorslaggevend. Toch is de phishingconsensus van meerdere engines hier een veel sterkere indicator dan de schone bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 216.198.79.67, waarbij de hosting wordt toegeschreven aan CYPRESS COMMUNICATIONS, LLC in de Verenigde Staten. De site gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-09-26. Het domein gebruikt Vercel-nameservers en DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch perspectief is de aanwezigheid van HTTPS positief voor transportversleuteling, maar dit verifieert niet dat de pagina legitiem is. Het gebruik van een loginervaring voor financiële diensten met branding op een subdomein van een externe hostingpartij is een opvallend punt van zorg, vooral in combinatie met phishingdetecties van meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?