moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app

Meerdere onafhankelijke beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over deze URL. Deze werd gemarkeerd door 13 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden deze als phishing- of fraude-gerelateerd. De pagina lijkt visueel op een MoonPay Commerce-inlogervaring met branding, maar wordt aangeboden vanaf een lang subdomein op hosting van een derde partij in plaats van vanaf een eenvoudig officieel merkdomein, wat kan wijzen op een look-alikepagina die bedoeld is om een legitieme dienst na te bootsen.

De malwarescan heeft geen bevestigde schadelijke bestanden geïdentificeerd, maar paste wel een generieke verdachte heuristiek toe op het domein en verschillende statische resources. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. Belangrijker is dat één resultaat in blacklistgegevens in de stijl van een dreigingsdatabase ook een vermelding liet zien, terwijl andere grote blacklistcontroles schoon waren.

Alles bij elkaar genomen wijst de combinatie van phishingdetecties door meerdere engines, phishinggerelateerde categorisering, branding van financiële diensten en het gebruik van een gehost subdomein in plaats van een duidelijk officieel merkadres op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.