moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Deze website lijkt zich te presenteren als een portaal voor cryptocurrency-betalingen en commerce met de merknaam "MoonPay Commerce." Op basis van de paginatitel, meta description en zichtbare interface beweert zij merchants te helpen crypto-betalingen te accepteren via betaallinks, checkout-widgets, abonnementen en gerelateerde e-commercehulpmiddelen. De landingspagina bevat een veld voor het invoeren van een e-mailadres, een optie om in te loggen met een wallet en links naar documentatie en beleidsregels, wat erop wijst dat zij bedoeld is te functioneren als een onboarding- of inlogpagina voor merchants.
De domeinstructuur is opvallend omdat de pagina wordt gehost op een vercel.app-subdomein in plaats van op het primaire domein moonpay.com, hoewel zij verwijst naar MoonPay-branding en linkt naar commerce.moonpay.com en assets die worden gehost onder hel.io. Die opzet kan wijzen op een tijdelijke deployment, staging-omgeving, campagnepagina of een onofficiële pagina die een bekend crypto-betaalmerk imiteert. Op basis van de beschikbare branding en inhoud lijkt de site verband te houden met diensten voor cryptocurrency-commerce, maar de exacte exploitant kan niet onafhankelijk worden bevestigd op basis van alleen de scandata.
Veiligheidsbeoordeling voor moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Dit domein werd op het moment van deze scan gemarkeerd door 14 van de 91 security-engines, waarbij meerdere detecties het omschreven als phishing of kwaadaardig. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, vooral omdat de pagina wordt gepresenteerd als een inlog- of onboardinginterface voor een financiële of cryptocurrency-gerelateerde dienst. Het domein gebruikt ook een merknaam binnen een hosting-subdomein van een derde partij in plaats van het hoofddomein van het merk, wat het risico kan vergroten dat bezoekers het aanzien voor een officiële servicepagina.
De malwarescan heeft geen kwaadaardige bestanden gedetecteerd in de bemonsterde paginabronnen, en de belangrijke op inhoud gerichte dreigingsdatabases die in de scan worden vermeld, waren verder schoon op het moment van beoordeling. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds het vermelden waard is. In dit geval komt de sterkere zorg voort uit het aantal security-engines dat de pagina markeert en de merkgekoppelde inlogpresentatie. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 64.29.17.131 in de Verenigde Staten. Zij gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt in september 2026, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. De pagina laadt statische assets vanuit dezelfde vercel.app-deployment en vanuit assets.hel.io, en de nameservers worden beheerd door Vercel.
DNSSEC lijkt niet ondertekend te zijn, dus er is geen DNSSEC-validatielaag zichtbaar op basis van de verstrekte data. Er zijn geen kwaadaardige bestanden of gemarkeerde externe links geïdentificeerd in de scan van paginabronnen, maar het gebruik van een loginflow voor cryptocurrency met merknaam op een gehost subdomein in plaats van een duidelijk officieel primair domein kan een technisch vertrouwenspunt van zorg zijn voor gebruikers die de authenticiteit verifiëren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?