moonpay-commerce-git-henryharris-com2-2757-heliofi.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van moonpay-commerce-git-henryharris-com2-2757-heliofi.vercel.app
Deze website lijkt zich voor te doen als een MoonPay Commerce-inlog- of onboardingpagina met betrekking tot cryptocurrencybetalingen. De paginatitel en zichtbare branding verwijzen naar "MoonPay Commerce", en de metadata beschrijft diensten zoals crypto-checkoutwidgets, betaallinks, abonnementen en directe stortingen. De pagina-indeling die in de screenshot wordt getoond is minimaal, met een veld voor het invoeren van een e-mailadres en een wallet-aanmeldoptie, wat wijst op een portaal bedoeld voor accounttoegang of merchant-onboarding in plaats van een volledige informatieve website.
Op basis van de domeinstructuur wordt deze pagina echter gehost op een Vercel-subdomein in plaats van op het primaire branded domein van MoonPay. De gescande pagina verwijst ook naar assets die verband houden met hel.io en bevat een linkverwijzing naar commerce.moonpay.com, wat kan wijzen op een poging om een legitieme merkervaring van een financiële dienstverlener na te bootsen of te spiegelen. In praktische zin lijkt de site zich te richten op gebruikers die geïnteresseerd zijn in crypto-betalingsverwerking of merchant commerce-tools.
Veiligheidsbeoordeling voor moonpay-commerce-git-henryharris-com2-2757-heliofi.vercel.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraude-gerelateerd. Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd in de gecontroleerde paginabronnen, maken phishingpagina's vaak gebruik van misleidende branding en het verzamelen van inloggegevens in plaats van downloadbare malware, dus een schone bestandsscan compenseert de bredere reputatiebevindingen niet wezenlijk.
De domeinnaam zelf sluit nauw aan bij de MoonPay-branding, terwijl een lang subdomein van een externe hostingpartij wordt gebruikt, wat in overeenstemming kan zijn met een look-alike- of impersonation-opzet. De screenshot toont MoonPay Commerce-branding en een aanmeldingsstroom, wat het risico op het verzamelen van inloggegevens kan vergroten als bezoekers aannemen dat het een officiële inlogpagina is. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties, maar nog steeds het vermelden waard is.
Alles bij elkaar genomen suggereert de combinatie van phishingdetecties door meerdere engines, branding van financiële diensten en het gebruik van een niet-primair branded host dat deze website op het moment van deze scan potentiële risico's voor bezoekers kan opleveren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 64.29.17.195 in de Verenigde Staten. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met een vervaldatum van 2026-09-26, wat aangeeft dat versleutelde HTTPS-verbindingen ondersteund lijken te worden. Het domein gebruikt Vercel-nameservers en de webinhoud lijkt te worden geleverd als een moderne JavaScript-applicatie met statische assetpaden in Next.js-stijl.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er zijn geen schadelijke bestanden, gemarkeerde externe links of iframe-gebaseerde bedreigingen vastgesteld in de gescande paginabronnen. De belangrijkste technische zorg is niet de TLS-configuratie, maar de schijnbare mismatch tussen de branded presentatie van financiële diensten en het extern gehoste subdomein, naast de op reputatie gebaseerde phishingdetecties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?