moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Deze website lijkt zich te presenteren als een cryptocurrency-betalings- en merchant-checkoutdienst onder de naam "MoonPay Commerce." Op basis van de paginatitel, metabeschrijving en zichtbare tekst op de homepage beweert zij bedrijven te helpen crypto-betalingen te accepteren via betaallinks, checkout-widgets, abonnementen en directe stortingen. De pagina bevat een veld voor het invoeren van een e-mailadres, een wallet-aanmeldoptie en links naar documentatie en sociale platforms, wat erop wijst dat zij is ontworpen als productlandingspagina of inlogportaal voor een crypto-commerceplatform.
Het domein zelf is een op Vercel gehost subdomein in plaats van een duidelijk primair bedrijfsdomein, en het verwijst naar assets die met hel.io zijn geassocieerd, evenals naar een interface met MoonPay-branding. Die combinatie kan wijzen op een staging-, preview-, campagne- of gekloonde deployment in plaats van op een standaard productiewebsite. Op basis van de getoonde branding lijkt de site te proberen zich te associëren met de naam MoonPay en crypto-betalingsdiensten, maar het hostingpatroon en de domeinstructuur zien er niet uit als een typisch officieel merkdomein.
Veiligheidsbeoordeling voor moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij veel van die detecties deze classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt het domein sterk op een login- of onboardingpagina voor crypto-commerce met branding, terwijl het wordt gehost op een subdomein van een derde partij, wat in overeenstemming kan zijn met look-alike-misbruik of pogingen tot het oogsten van inloggegevens. Het ontwerp van de pagina lijkt ook minimaal en gericht op inloggen, wat een veelvoorkomend patroon kan zijn in phishingcampagnes die gericht zijn op walletgebruikers of merchantaccounts.
De malwarescan heeft geen gemarkeerde bestanden op de pagina zelf geïdentificeerd, wat erop wijst dat er op dat moment geen duidelijke kwaadaardige payload werd gedetecteerd in de gescande resources. Dat schonere resultaat wordt echter overschaduwd door de bredere multi-engine-consensus over phishing. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch enige voorzichtigheid toevoegt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 216.198.79.195 in de Verenigde Staten. Zij gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt in september 2026, wat betekent dat de verbinding tijdens transport versleuteld lijkt. De pagina laadt statische assets in Next.js-stijl en verwijst naar externe resources van hel.io, samen met links naar commerce.moonpay.com en andere domeinen van derden.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar geen अतिरिक्तe bescherming van de DNS-integriteit biedt. De belangrijkste technische zorg is niet het certificaat of de hostingstack, maar de mismatch tussen de presentatie met branding en de ongebruikelijke Vercel-subdomeinstructuur. In combinatie met de phishingdetecties kan dat deploymentpatroon extra nauwkeurige controle rechtvaardigen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?