moonpay-commerce-git-fix-com2-1089-disabled-netw-b80dff-heliofi.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van moonpay-commerce-git-fix-com2-1089-disabled-netw-b80dff-heliofi.vercel.app
Dit domein lijkt een webpagina te hosten die zich presenteert als "MoonPay Commerce", een dienst voor cryptocurrencybetalingen en checkout. De paginatitel, metabeschrijving en zichtbare inhoud suggereren dat deze is gericht op merchants die cryptobetalingen willen accepteren, met verwijzingen naar betaallinks, checkout-widgets, abonnementen en aanmelden via een wallet.
Op basis van de pagina-assets en gekoppelde bronnen lijkt de site te zijn uitgerold op Vercel en brandingelementen te gebruiken die met MoonPay en Helio worden geassocieerd. Het domein zelf is een lange Vercel-subdomeinnaam in plaats van een duidelijk primair bedrijfsdomein, wat erop kan wijzen dat het om een preview-, staging-, campagne- of niet-officiële deployment gaat in plaats van een standaard productiewebsite.
De pagina-indeling die in de screenshot wordt getoond is minimaal, met een veld voor het invoeren van een e-mailadres, een optie om aan te melden via een wallet en links naar beleidspagina's. Hoewel deze lijkt op een onboardingpagina voor fintech of cryptocurrency, bevestigen de beschikbare gegevens niet onafhankelijk dat deze wordt beheerd door MoonPay of een geautoriseerde partner.
Veiligheidsbeoordeling voor moonpay-commerce-git-fix-com2-1089-disabled-netw-b80dff-heliofi.vercel.app
Meerdere beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg rond deze pagina. Deze werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij veel van die detecties deze als phishing of anderszins kwaadaardig classificeerden. Het domein toont ook branding die met MoonPay wordt geassocieerd terwijl het een lange subdomeinnaam van een externe hostingdienst gebruikt, wat het risico op merkimitatie of gedrag gericht op het verzamelen van inloggegevens kan vergroten, vooral voor een pagina die om invoer van een e-mailadres vraagt en aanmelden via een wallet aanbiedt.
Tegelijkertijd waren sommige controles minder ernstig: de malwarescan identificeerde geen gemarkeerde bestanden, en grote databases voor content-maliciousness die in de scan worden vermeld waren schoon op het moment van beoordeling. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. Een externe domeinnaam waarnaar werd verwezen werd ook gemarkeerd door een heuristische scanner, al zou dat op zichzelf een lage betrouwbaarheid hebben zonder bredere bevestiging.
Als eerst naar de sterkere signalen wordt gekeken, is de phishingconsensus over meerdere engines hier de belangrijkste factor. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 216.198.79.195 in Walnut, United States. Deze gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, met als getoonde vervaldatum 2026-09-26. De pagina lijkt te zijn gebouwd met een modern JavaScript-framework, waarschijnlijk Next.js, op basis van de genoemde paden van statische assets.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar minder bescherming van integriteit op DNS-laag biedt dan een ondertekende configuratie. Er werden geen kwaadaardige bestanden geïdentificeerd in de bestandsscan, maar de combinatie van hosting door een derde partij, merkgerelateerde assets en phishingdetecties van meerdere beveiligingsengines suggereert dat de technische afleveringsopzet mogelijk wordt gebruikt op een manier die op het moment van deze scan aanleiding geeft tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?