moonpay-commerce-git-feat-com2-2319-heliofi.vercel.app

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Hoewel sommige blacklist-databases die zich richten op bekende malware- en phishing-URL's het domein op het moment van deze scan niet vermeldden, wordt dat schone resultaat hier overschaduwd door de relatief brede phishing-consensus over meerdere engines.

De domeinnaam zelf geeft ook aanleiding tot zorg omdat deze MoonPay-branding gebruikt op een hosting-subdomein van een derde partij in plaats van op het officiële moonpay.com-domein. De pagina presenteert zich visueel als "MoonPay Commerce" en biedt inloggen via e-mail en wallet aan, wat het risico op het verzamelen van inloggegevens of op social engineering gericht op wallets kan vergroten als bezoekers aannemen dat het een officiële inlogpagina is. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishing-detecties maar nog steeds het vermelden waard is.

De malwarescan markeerde geen schadelijke bestanden op de pagina zelf, en één verwezen extern domein kreeg slechts een generieke heuristische waarschuwing, wat op zichzelf een lage mate van zekerheid zou hebben. Op basis van de combinatie van herhaalde phishing-classificaties, de mismatch in branding en de op login gerichte inhoud kan deze website echter potentiële risico's voor bezoekers opleveren.