moonpay-commerce-nh8cagtat-heliofi.vercel.app

Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 20 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit, wat een sterke indicator voor inhoudsrisico is. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie; dat signaal is zwakker dan phishingdetecties, maar het voegt een kleine mate van extra voorzichtigheid toe.

De pagina bootst visueel een inlog- of onboardingervaring voor cryptocurrency-commerce na en gebruikt branding die wordt geassocieerd met een bekend betalingsbedrijf, terwijl zij wordt gehost op een subdomein van een derde partij in plaats van op een duidelijk officieel primair domein. Die combinatie kan passen bij campagnes voor het verzamelen van inloggegevens of merkimitatie, vooral in combinatie met brede phishingdetecties door meerdere engines. Hoewel de scan op malwarebestanden op het moment van de analyse geen schadelijke bestanden heeft gedetecteerd, vertrouwen phishingpagina’s vaak op misleidende inhoud in plaats van op downloadbare malware.

Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.