moonpay-commerce-17unme5eo-heliofi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-commerce-17unme5eo-heliofi.vercel.app
Diese Domain scheint sich als eine „MoonPay Commerce“-Login- oder Onboarding-Seite im Zusammenhang mit Kryptowährungszahlungen darzustellen. Der Seitentitel und die Metadaten beschreiben einen Dienst zum Akzeptieren von Krypto-Zahlungen, Abonnements, Einzahlungen und Checkout-Widgets, und der Screenshot zeigt eine gebrandete Landingpage mit einem Feld zur Eingabe einer E-Mail-Adresse und einer Wallet-Anmeldeoption.
Die Website wird jedoch auf einer vercel.app-Subdomain gehostet und nicht auf einer offiziell wirkenden MoonPay-eigenen Domain. Sie verweist außerdem auf Branding-Assets, die mit MoonPay und hel.io in Verbindung stehen, was darauf hindeutet, dass die Seite möglicherweise versucht, einen legitimen Krypto-Commerce-Dienst nachzuahmen, anstatt als klar unabhängige Unternehmenswebsite zu dienen.
Auf Grundlage der Domainstruktur, des Seiten-Brandings und der Inhalte scheint diese Seite auf Nutzer abzuzielen, die an Kryptowährungszahlungen oder Merchant-Onboarding interessiert sind. Der Betreiber wird auf der Seite über das angezeigte Branding hinaus nicht eindeutig identifiziert, sodass die tatsächlichen Eigentumsverhältnisse und die Autorisierung dieser Bereitstellung aus den verfügbaren Daten nicht ersichtlich sind.
Sicherheitsbewertung für moonpay-commerce-17unme5eo-heliofi.vercel.app
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhebliche Risikosignale hin. Die URL wurde von 19 von 91 Sicherheits-Engines markiert, wobei viele sie als Phishing oder anderweitig bösartig einstuften, und eine große Bedrohungsdatenbank führte sie wegen Social-Engineering-Aktivitäten. Darüber hinaus erscheint die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch erwähnenswert bleibt.
Die Seite verwendet außerdem Branding, das MoonPay stark ähnelt, während sie von einer Hosting-Subdomain eines Drittanbieters aus betrieben wird, was auf eine Look-alike- oder Imitations-Konfiguration hindeuten kann. Dieses Muster wird häufig mit dem Abgreifen von Zugangsdaten oder auf Wallets abzielenden Seiten in Verbindung gebracht, insbesondere wenn sich der sichtbare Inhalt auf Anmeldung oder das Erfassen von E-Mail-Adressen beschränkt und nicht auf eine vollständige Unternehmenswebsite.
Obwohl der Malware-Scan in den untersuchten Seitenressourcen keine schädlichen Dateien erkannt hat, überwiegt dies nicht die umfassenderen phishingbezogenen Erkennungen und Branding-Bedenken. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf einer Vercel-Infrastruktur gehostet und wird zur IP-Adresse 216.198.79.67 aufgelöst, wobei das Hosting CYPRESS COMMUNICATIONS, LLC in den Vereinigten Staaten zugeschrieben wird. Sie verwendet ein gültiges TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und am 2026-09-26 abläuft. Die Seite scheint mit einem modernen JavaScript-Framework erstellt worden zu sein; mehrere _next/static-Assets deuten auf eine Next.js-Bereitstellung hin.
Die Domain ist mit etwa 6 Jahren relativ alt, aber DNSSEC scheint unsigniert zu sein. Obwohl die TLS-Konfiguration gültig erscheint, belegt das Vorhandensein eines Zertifikats allein keine Legitimität. In diesem Fall ist die technisch auffälligere Sorge die Verwendung einer gebrandeten Krypto-Zahlungs-Login-Erfahrung auf einer gehosteten vercel.app-Subdomain anstelle einer klar offiziellen Primärdomain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?