moonpay-commerce-p197ibwvq-heliofi.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van moonpay-commerce-p197ibwvq-heliofi.vercel.app
Dit domein presenteert zich als een MoonPay Commerce-inlog- of onboardingpagina met betrekking tot cryptocurrencybetalingen. De paginatitel en metadata beschrijven een dienst voor het accepteren van cryptobetalingen via betaallinks, checkout-widgets, abonnementen en stortingen, en de screenshot toont een interface met branding die vraagt om een e-mailadres of inloggen met een wallet.
Op basis van de domeinstructuur lijkt dit niet het primaire officiële MoonPay-domein te zijn. In plaats daarvan wordt het gehost op een vercel.app-subdomein met een lange gegenereerde hostnaam, wat kan wijzen op een gedeployde webapp of landingspagina in plaats van een hoofdwebsite van het bedrijf. De pagina verwijst ook naar assets die zijn gekoppeld aan hel.io en commerce.moonpay.com, wat erop wijst dat zij mogelijk probeert te lijken op of te integreren met branding voor cryptobetalingen.
De site lijkt gericht op gebruikers die geïnteresseerd zijn in financiële technologie of diensten voor cryptocurrencyhandel. Omdat zij om inloggegevens vraagt en branding gebruikt die is gekoppeld aan een bekend bedrijf voor cryptobetalingen, zouden bezoekers doorgaans een hoog niveau van authenticiteits- en vertrouwensverificatie verwachten voordat zij gegevens invoeren of een wallet koppelen.
Veiligheidsbeoordeling voor moonpay-commerce-p197ibwvq-heliofi.vercel.app
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 20 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit, wat een sterk signaal van inhoudsrisico is vergeleken met zwakkere detecties die alleen op heuristiek zijn gebaseerd.
De pagina presenteert zich visueel als "MoonPay Commerce", maar wordt gehost op een vercel.app-subdomein in plaats van op een duidelijk primair domein dat eigendom is van MoonPay. Die mismatch in branding kan wijzen op een poging om een legitieme financiële of cryptocurrencydienst na te bootsen. De site vraagt gebruikers ook om een e-mailadres in te voeren of in te loggen met een wallet, wat de potentiële impact vergroot als de pagina niet authentiek is.
Een malwarescan heeft geen schadelijke bestanden geïdentificeerd, maar dat weegt niet op tegen de bredere consensus over phishing. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, wat een kleine ondersteunende waarschuwing is en geen primair bewijs van misbruik van de website. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met als vervaldatum 2026-09-26. Zij wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 216.198.79.131 in de Verenigde Staten. De nameservers worden beheerd door Vercel, en de pagina lijkt te zijn gebouwd met een modern JavaScript-framework, met meerdere _next/static-assets die overeenkomen met een Next.js-deployment.
DNSSEC is niet ondertekend, wat gebruikelijk is, maar betekent dat DNS-antwoorden geen DNSSEC-validatiebescherming lijken te hebben. De belangrijkste technische zorg is niet het certificaat of de hostingstack, maar de combinatie van een financiële pagina in loginstijl met branding op een subdomein van een externe hostingpartij en de sterke phishingdetecties door meerdere engines die op het moment van deze scan zijn waargenomen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?