moonpay-and-pay-box-guide.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-and-pay-box-guide.vercel.app
Diese Domain scheint eine Informationsseite mit dem Titel „Field Guide: MoonPay and PayBox explained“ zu hosten. Basierend auf dem Seitentitel, der Meta-Beschreibung und dem Screenshot präsentiert sie sich als leicht verständlicher Leitfaden, der MoonPay, PayBox und damit verbundene Krypto-Wallet-Funktionen beschreibt. Die Seite enthält Links zu paybox.sh und Social-Media-Profilen, die mit MoonPay und PayBox verbunden sind, und bezeichnet sich selbst als „unofficial field guide“.
Die Website scheint weder eine vollständige Unternehmenswebsite noch ein herkömmlicher Online-Shop zu sein. Stattdessen wirkt sie wie eine einseitige Erläuterung auf einer Vercel-Subdomain, die wahrscheinlich von einer Einzelperson oder einem kleinen Herausgeber und nicht von den auf der Seite genannten offiziellen Organisationen erstellt wurde. Da sie auf Finanz- und Kryptowährungsdienste verweist und dabei eine Hosting-Subdomain eines Drittanbieters statt einer offensichtlich offiziellen Markendomain verwendet, sollten Besucher wichtige Angaben gegebenenfalls direkt bei den offiziellen Websites überprüfen.
Sicherheitsbewertung für moonpay-and-pay-box-guide.vercel.app
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Obwohl sich die sichtbare Seite eher als inoffizieller Leitfaden denn als Anmeldeformular oder Shop präsentiert, kombiniert der Domainname auffällig die Namen von zwei bekannten kryptobezogenen Marken, was die Möglichkeit von Verwechslungen für Besucher erhöhen kann, die nach offiziellen Ressourcen suchen.
Andere Signale waren gemischt. Ein Malware-Scan identifizierte keine markierten Dateien, und die im Scan berücksichtigten großen Datenbanken für Content-Malware und Phishing waren zum Zeitpunkt der Prüfung unauffällig. Allerdings war die IP-Adresse der Domain auf einer Mail-Reputation-Blocklist aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Angesichts des erheblichen, engineübergreifenden Konsenses in Bezug auf Phishing und der markenbezogenen Natur der Domain gleichen diese unauffälligeren Signale die Bedenken nicht vollständig aus.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird auf einer Vercel-Infrastruktur mit einer Server-IP in den Vereinigten Staaten gehostet. Die Domain verwendet Vercel-Nameserver und scheint als gehostete Web-App oder statische Seite auf einer vercel.app-Subdomain bereitgestellt zu sein.
DNSSEC scheint nicht signiert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. Im bereitgestellten Seitenscan wurden keine schädlichen Dateien oder markierten externen Links identifiziert, aber die umfassenderen Reputationsdaten zeigten erhebliche phishingbezogene Erkennungen, sodass das Hauptproblem eher der Ruf der Domain und ein mögliches Risiko der Identitätsvortäuschung zu sein scheint als offensichtlich eingebettete Malware.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?