moonpay-commerce-p1n7nv04q-heliofi.vercel.app

Dit domein vertoont meerdere indicatoren met een hoog risico op het moment van deze scan. Het werd gemarkeerd door 20 van de 91 beveiligingsengines, en meerdere dreigingsdatabases categoriseerden het als phishing-gerelateerd of gerelateerd aan social engineering. Daarnaast vermeldde één grote blacklist voor browserbescherming de URL wegens social-engineeringactiviteit. Hoewel de pagina zelf visueel verzorgd is en geldige HTTPS gebruikt, compenseren die factoren niet voor de omvang van de phishing-gerelateerde detecties in de beschikbare scangegevens.

De hostnaam geeft ook aanleiding tot zorg omdat deze MoonPay-branding lijkt te gebruiken op een hosting-subdomein van een derde partij in plaats van op een duidelijk primaire MoonPay-webproperty. Dat soort mismatch in branding kan overeenkomen met opzet voor imitatie of het verzamelen van inloggegevens, vooral in combinatie met een interface in loginstijl die om een e-mailadres of aanmelding met een wallet vraagt. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, hoewel dat signaal zwakker is dan de phishing-detecties en gedeelde infrastructuur kan weerspiegelen in plaats van website-inhoud.

De malwarescan identificeerde geen schadelijke bestanden in de bemonsterde paginabronnen, maar phishingpagina's vertrouwen vaak op misleidende branding en het verzamelen van formuliergegevens in plaats van op downloadbare malware. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.