moonpay-commerce-j0m62jhpy-heliofi.vercel.app

Meerdere beveiligingssignalen wijzen ten tijde van deze scan op een verhoogd risico. De URL werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij veel van die detecties deze classificeerden als phishing of kwaadaardig. Daarnaast vermeldde een grote dreigingsdatabase de pagina wegens social-engineeringactiviteit, wat een sterker signaal is dan een generieke heuristische waarschuwing. Hoewel de malwarescan geen kwaadaardige bestanden heeft geïdentificeerd in de bemonsterde paginabronnen, maken phishingpagina's vaak gebruik van misleidende branding en het verzamelen van inloggegevens in plaats van downloadbare malware, dus een schone bestandsscan compenseert de reputatiebevindingen niet wezenlijk.

Het domein zelf geeft ook aanleiding tot zorg omdat het prominent de merknaam MoonPay gebruikt terwijl het opereert vanaf een vercel.app-subdomein in plaats van vanaf een officiële moonpay.com-host. De screenshot toont branding en inlogachtige elementen die plausibel kunnen worden gebruikt om e-mailadressen of wallet-gebaseerde aanmeldingen te verzamelen van gebruikers die de legitieme dienst verwachten. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, hoewel dat signaal ondergeschikt is en minder belangrijk dan de phishingdetecties door meerdere engines en de vermelding wegens social engineering.

Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.