moonpay-commerce-git-fix-com2-2219-theme-page-forms-heliofi.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van moonpay-commerce-git-fix-com2-2219-theme-page-forms-heliofi.vercel.app
Dit domein lijkt een webpagina te hosten die is voorzien van de branding "MoonPay Commerce" en zich presenteert als een cryptocurrency-betalings- of checkoutdienst voor merchants. De paginatitel en metadata beschrijven functies zoals pay links, checkout widgets, subscriptions en instant crypto payments, wat wijst op een fintech- of crypto-commerce-onboardingflow in plaats van op een algemene informatieve website.
De site wordt aangeboden vanaf een vercel.app-subdomein en verwijst naar assets die zijn gekoppeld aan hel.io, evenals naar branding die aan MoonPay is verbonden. Op basis van de screenshot is de pagina minimaal en gericht op het verzamelen van een e-mailadres of het vragen om een wallet sign-in. Die combinatie kan duiden op een landingspagina, loginflow of promotionele kloon die bedoeld is om op een legitiem crypto-betaalplatform te lijken, in plaats van op een zelfstandig gebrande bedrijfswebsite.
Veiligheidsbeoordeling voor moonpay-commerce-git-fix-com2-2219-theme-page-forms-heliofi.vercel.app
Dit domein werd op het moment van deze scan gemarkeerd door 11 van de 91 security engines, waarbij meerdere detecties het omschrijven als phishing of anderszins malicious. De pagina imiteert ook sterk de branding van MoonPay Commerce, terwijl deze draait op een lang, niet-gerelateerd vercel.app-subdomein in plaats van op een duidelijk officieel MoonPay-domein, wat kan wijzen op een look-alike pagina die bedoeld is om gebruikersgegevens of wallet-interacties te onderscheppen.
De malwarescan heeft geen gemarkeerde bestanden op de pagina zelf vastgesteld, maar dat weegt niet op tegen de bredere reputatiesignalen. Daarnaast staat het IP-adres van het domein vermeld op één mail-reputation-blocklist, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard. De screenshot toont een sobere interface in loginstijl die om een e-mailadres vraagt en wallet sign-in aanbiedt, een patroon dat vaak wordt geassocieerd met het verzamelen van inloggegevens wanneer het wordt gecombineerd met merkimitatie.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met als vervaldatum september 2026. De site wordt gehost op Vercel-infrastructuur en resolveert naar een IP-adres in de Verenigde Staten. De pagina lijkt te zijn gebouwd met een modern JavaScript-framework, waarbij meerdere _next/static-assets wijzen op een Next.js-deployment.
DNSSEC lijkt unsigned te zijn, wat niet ongebruikelijk is, maar wel betekent dat er geen DNSSEC-validatielaag aanwezig is. De belangrijkste technische zorg is niet de TLS-configuratie, maar de hostingcontext en de mismatch in branding: een door een derde partij gehost subdomein dat zich presenteert als een MoonPay Commerce-login- of onboardingpagina, naast phishingdetecties door meerdere engines op het moment van de scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?