moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Dit domein lijkt zich voor te doen als een MoonPay Commerce-inlog- of onboardingpagina met betrekking tot cryptocurrencybetalingen. De paginatitel en metadata beschrijven een dienst voor het accepteren van cryptobetalingen via betaallinks, checkout-widgets, stortingen, abonnementen en gerelateerde e-commercefuncties. De zichtbare interface is minimaal en vraagt om een e-mailadres of wallet-aanmelding, wat wijst op een accounttoegangs- of merchant-onboardingstroom in plaats van op een algemene informatieve homepage.
Op basis van de structuur van de hostnaam wordt deze pagina gehost op een Vercel-subdomein in plaats van op het primaire branded domein van MoonPay. De pagina verwijst ook naar assets die verband houden met hel.io en noemt MoonPay-branding in de faviconpaden en paginainhoud. Die combinatie kan wijzen op een ontwikkel-, preview- of gekloonde deployment, maar betekent ook dat de site niet het officiële MoonPay-hoofdadres gebruikt dat in een van de gerefereerde domeinen wordt getoond.
De site lijkt gericht op gebruikers die geïnteresseerd zijn in cryptocurrency-commercehulpmiddelen, merchant-betalingen of wallet-gebaseerde aanmelding. Omdat de branding sterk overeenkomt met die van een bekend cryptobetalingsbedrijf terwijl de pagina wordt aangeboden vanaf een hosting-subdomein van een derde partij, kan de pagina proberen op een officieel serviceportaal te lijken.
Veiligheidsbeoordeling voor moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Scanresultaten wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina omschrijven als phishing of kwaadaardig. Daarnaast imiteert de pagina de MoonPay-branding nauwgezet terwijl een lang door Vercel gehost subdomein wordt gebruikt in plaats van het verwachte primaire branded domein, wat een look-alike-opzet kan zijn die bedoeld is om inloggegevens of wallet-toegang te bemachtigen.
De malwarescan heeft geen kwaadaardige bestanden gedetecteerd in de bemonsterde paginabronnen, en verschillende grote dreigingsdatabases waren schoon op het moment van deze scan. Dat weegt echter niet op tegen de bredere phishingconsensus van meerdere beveiligingsengines. Er is ook een secundaire reputatiezorg: het IP-adres van het domein staat vermeld op één mail-reputatieblocklist, hoewel dat signaal op zichzelf zwakker is dan directe phishingdetecties.
Het paginaontwerp is sober, vraagt om aanmeldgegevens en gebruikt een sterke gelijkenis met het merk zonder de geruststelling van het officiële primaire domein. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 216.198.79.195 in de Verenigde Staten. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. De geldigheid van het certificaat bevestigt op zichzelf niet de legitimiteit, aangezien zowel legitieme als misleidende sites HTTPS kunnen gebruiken.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. De pagina laadt statische assets in Next.js-stijl en verwijst naar externe bronnen van assets.hel.io, samen met domeinen waaronder commerce.moonpay.com en telegram.org. De belangrijkste technische zorg is niet de TLS-configuratie, maar de mismatch tussen de sterke MoonPay-branding en het niet-primaire Vercel-subdomein dat wordt gebruikt om de pagina te hosten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?