moonpay-commerce-gqlf07hkp-heliofi.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van moonpay-commerce-gqlf07hkp-heliofi.vercel.app
Deze website lijkt zich te presenteren als een portaal voor cryptocurrency-betalingen en commerce onder de merknaam "MoonPay Commerce." Op basis van de paginatitel, meta description en screenshot beweert zij handelaren te helpen crypto-betalingen te accepteren via betaallinks, checkout-widgets, abonnementen en gerelateerde e-commercetools. De pagina bevat een veld voor het invoeren van een e-mailadres, een wallet-aanmeldoptie en links naar documentatie en sociale platforms, wat erop wijst dat zij bedoeld is als een login- of onboardingpagina voor een crypto-betalingsdienst.
Het domein zelf is een subdomein dat wordt gehost op vercel.app in plaats van op het bekendere domein moonpay.com, hoewel de pagina verwijst naar commerce.moonpay.com en branding-assets laadt vanaf hel.io. Die combinatie kan wijzen op een staging-, campagne- of door derden gehoste deployment, maar creëert ook onduidelijkheid over wie deze specifieke pagina rechtstreeks beheert. Alleen op basis van de branding en inhoud lijkt de site verband te houden met cryptocurrency-commerce en betalingen voor handelaren, maar het hostingpatroon maakt niet duidelijk vast te stellen dat dit specifieke subdomein een officiële eigendom van MoonPay is.
Veiligheidsbeoordeling voor moonpay-commerce-gqlf07hkp-heliofi.vercel.app
De scanresultaten geven op het moment van deze scan aanleiding tot aanzienlijke zorgen. De URL werd gemarkeerd door 20 van de 91 beveiligingsengines, waarbij veel van die detecties deze classificeerden als phishing of anderszins kwaadaardig. Daarnaast vermeldde een grote dreigingsdatabase de pagina wegens social-engineeringactiviteit, wat een sterk signaal is vergeleken met zwakkere indicatoren die alleen op reputatie zijn gebaseerd. Hoewel één malwarescan meldde dat er geen kwaadaardige bestanden waren en geen gemarkeerde externe links of iframes aantrof, sluit bestandsniveau-schoonheid het oogsten van inloggegevens of misleidend login-gedrag niet uit.
De pagina lijkt ook de branding van een bekend cryptocurrency-betalingsbedrijf na te bootsen, terwijl zij opereert vanaf een lang, niet-officieel-ogend vercel.app-subdomein in plaats van vanaf een primair bedrijfsdomein. Die mismatch kan wijzen op een look-alike of ongeautoriseerde gehoste kopie die is ontworpen om e-mailadressen of wallet-aanmeldingen te verzamelen. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een secundair waarschuwingssignaal is maar minder belangrijk dan de phishingdetecties door meerdere engines en de vermelding wegens social engineering.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 64.29.17.3 in de Verenigde Staten. Zij gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt in september 2026, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. HTTPS alleen verifieert echter niet dat de pagina legitiem is of geautoriseerd is door het merk dat zij toont.
DNSSEC lijkt niet ondertekend te zijn, dus er is in de scangegevens geen op DNSSEC gebaseerde authenticiteitsbescherming zichtbaar. De pagina laadt Next.js-static assets en verwijst naar externe bronnen, waaronder assets.hel.io en commerce.moonpay.com. Vanuit beveiligingsperspectief is de voornaamste zorg niet de TLS-configuratie, maar de combinatie van een merkachtige presentatie op een door derden gehost subdomein en de sterke phishingconsensus bij meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?