moonpay-commerce-git-henryharris-com2-2779-heliofi.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van moonpay-commerce-git-henryharris-com2-2779-heliofi.vercel.app
Dit domein host een pagina met de branding "MoonPay Commerce" en presenteert zich als een dienst voor cryptocurrency-betalingen of checkout. De paginatitel en meta description wijzen op functionaliteit met betrekking tot het accepteren van cryptobetalingen, betaallinks, checkout-widgets, abonnementen en stortingen voor merchants. De zichtbare interface bevat een veld voor het invoeren van een e-mailadres en een wallet-aanmeldoptie, wat erop wijst dat deze waarschijnlijk bedoeld is om inlog- of onboardinggegevens te verzamelen voor een financieel georiënteerde dienst.
Op basis van de domeinstructuur lijkt dit niet het primaire officiële MoonPay-domein te zijn. In plaats daarvan is het een lang subdomein dat wordt gehost op vercel.app, wat vaak wordt gebruikt voor gedeployde webapplicaties en previews. De pagina verwijst ook naar assets die verband houden met MoonPay-branding en commerce.moonpay.com, waardoor het erop lijkt dat zij een legitieme crypto-commerce-merkervaring imiteert of spiegelt in plaats van te opereren vanaf het hoofdwebdomein van het merk.
De site zou hoogstwaarschijnlijk worden gecategoriseerd als een webpagina met als thema cryptocurrency of financiële diensten. Omdat zij echter branding gebruikt die verband houdt met een bekend betalingsplatform terwijl zij draait op een niet-gerelateerd gehost subdomein, kan het doel promotioneel, misleidend of gericht op het verzamelen van inloggegevens zijn in plaats van dat van een standaard openbare bedrijfswebsite.
Veiligheidsbeoordeling voor moonpay-commerce-git-henryharris-com2-2779-heliofi.vercel.app
Meerdere onafhankelijke beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over deze pagina. Zij werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij veel van die detecties phishing- of fraude-gerelateerd gedrag beschreven. Daarnaast categoriseerden verschillende webclassificatieproviders het domein als phishing of financiële fraude, terwijl de pagina zelf een login-achtige interface presenteert voor een cryptobetalingsmerk op een hosting-subdomein van een derde partij in plaats van op het primaire domein van het merk.
De domeinnaam en de presentatie van de pagina lijken ook op een look-alike van de legitieme commerce-dienst van MoonPay. Hoewel de pagina overtuigende branding gebruikt en naar gerelateerde assets verwijst, is het gehoste adres een ongebruikelijk lang vercel.app-subdomein in plaats van een te verwachten officieel merkdomein, wat kan wijzen op een poging tot imitatie. De malwarescan meldde geen geïnfecteerde bestanden, maar de generieke bevindingen van verdachte objecten op meerdere paginabronnen doen niets af aan de bredere consensus over phishing.
Blacklistgegevens waren op het moment van deze scan gemengd: grote databases voor kwaadaardige content waren grotendeels schoon, maar er was één vermelding in een dreigingsdatabase en één vermelding op een mail-reputatieblocklist aanwezig. Een vermelding op een mail-reputatielijst alleen is een zwakker signaal, maar in dit geval verschijnt die naast substantiële phishingdetecties van beveiligingsengines. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 64.29.17.131 in de Verenigde Staten. Zij gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, met vervaldatum in september 2026. De pagina lijkt te zijn gebouwd met een modern JavaScript-framework, waarschijnlijk Next.js, op basis van de genoemde _next/static-assets.
Vanuit het perspectief van domeinbeveiliging is DNSSEC niet ingeschakeld en draait de site op een gehost vercel.app-subdomein in plaats van op een dedicated domein dat eigendom is van het merk. Hoewel geldige HTTPS helpt om transportversleuteling te beschermen, verifieert het de zakelijke legitimiteit niet. In dit geval kan de combinatie van hosting door een derde partij, een merkachtige presentatie en phishing-gerelateerde detecties relevanter zijn dan de aanwezigheid van alleen SSL.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?