moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Deze website lijkt zich voor te doen als een pagina voor cryptocurrency-betalingen en merchant-onboarding met de merknaam "MoonPay Commerce." Op basis van de paginatitel, meta description en zichtbare interface is deze ontworpen om gebruikers uit te nodigen een e-mailadres in te voeren of in te loggen met een wallet om toegang te krijgen tot crypto-betaaltools zoals betaallinks, checkout-widgets, abonnementen en stortingen.
De pagina wordt gehost op een vercel.app-subdomein in plaats van op het bekendere moonpay.com-domein, terwijl er ook wordt verwezen naar commerce.moonpay.com en assets in MoonPay-stijl. Die combinatie suggereert dat de site mogelijk probeert een legitieme crypto-commerce-service-ervaring na te bootsen of te repliceren. Het sobere ontwerp van de landingspagina, de wallet-inlogprompt en de branding wijzen op een op financiën/cryptocurrency gerichte dienst, maar de hostingcontext en reputatiesignalen rechtvaardigen voorzichtigheid.
Veiligheidsbeoordeling voor moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Dit domein werd op het moment van deze scan door 14 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere detecties het omschrijven als phishing of kwaadaardig. De pagina gebruikt ook branding die met MoonPay wordt geassocieerd terwijl deze draait vanaf een lang, niet-officieel-ogend vercel.app-subdomein, wat erop kan wijzen dat het om een look-alike-pagina gaat die bedoeld is om op een legitieme cryptodienst te lijken. Daarnaast staat het IP-adres van het domein op één mail-reputatieblocklist, wat een zwakker signaal is dan op inhoud gebaseerde phishingdetecties, maar nog steeds het vermelden waard is.
Tegelijkertijd waren sommige andere controles minder doorslaggevend: de malwarescan identificeerde geen gemarkeerde bestanden op de pagina zelf, en de hier getoonde controles van grote dreigingsdatabases waren verder schoon op het moment van deze scan. Die schonere signalen worden echter overschaduwd door de phishingconsensus van meerdere engines, de workflow voor het invoeren van credentials/walletgegevens en de gelijkenis in branding met een gevestigd platform voor cryptocurrency-betalingen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt gehost op Vercel-infrastructuur waarbij de webserver is geïdentificeerd als Vercel. De pagina lijkt te zijn gebouwd met een modern JavaScript-framework, waarschijnlijk Next.js, op basis van de genoemde _next/static-assets. DNSSEC is niet ondertekend, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit infrastructuurperspectief bewijst het gebruik van een gerenommeerd hostingplatform en geldige SSL op zichzelf geen legitimiteit. Een opvallende technische zorg is dat de pagina is uitgerold op een vercel.app-subdomein met branding in plaats van op een duidelijk officieel primair domein dat eigendom is van MoonPay, terwijl nog steeds assets in MoonPay-stijl worden geladen en een wallet/e-mail-inlogstroom wordt gepresenteerd. Dat patroon kan overeenkomen met tijdelijke campagnepagina's, maar het kan ook worden gebruikt in impersonatiescenario's.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?