moonpay-commerce-3bex710ga-heliofi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-commerce-3bex710ga-heliofi.vercel.app
Diese Website scheint sich unter dem Namen "MoonPay Commerce" als Dienst für Kryptowährungszahlungen und Checkout zu präsentieren. Basierend auf dem Seitentitel, den Metadaten und der sichtbaren Benutzeroberfläche ist sie darauf ausgelegt, eine E-Mail-Adresse zu erfassen oder eine wallet-basierte Anmeldung für Nutzer anzustoßen, die an Krypto-Zahlungslinks, Checkout-Widgets, Abonnements und verwandten Commerce-Funktionen interessiert sind.
Die Domain selbst wird auf einer vercel.app-Subdomain gehostet und nicht auf einer erkennbaren primären Unternehmensdomain. Die Seite verweist auf commerce.moonpay.com und verwendet mit MoonPay verbundenes Branding, was darauf hindeutet, dass sie möglicherweise versucht, einer Landingpage für Finanzdienstleistungen zu ähneln oder diese nachzubilden, die mit einem Anbieter für Krypto-Zahlungen verbunden ist.
Ausgehend vom sichtbaren Inhalt handelt es sich nicht um eine breit angelegte Informationswebsite, sondern um eine fokussierte Landingpage für Kontozugriff oder Onboarding. Ihre Kategorie entspricht am ehesten Finanzdienstleistungen, insbesondere Kryptowährungszahlungen, wobei das Hosting-Muster und die Scan-Ergebnisse bei der Beurteilung ihrer Legitimität Vorsicht gebieten.
Sicherheitsbewertung für moonpay-commerce-3bex710ga-heliofi.vercel.app
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, wobei viele sie als Phishing- oder betrugsbezogen einstuften. Darüber hinaus kategorisierten mehrere Web-Klassifizierungsquellen sie als Phishing oder Finanzbetrug, obwohl einige Blacklist-Datenbanken mit Fokus auf Malware- und Phishing-URLs zum Zeitpunkt der Überprüfung keinen Eintrag meldeten.
Die Seite verwendet außerdem Branding, das offenbar einen bekannten Krypto-Zahlungsdienst imitiert, während sie von einer Hosting-Subdomain eines Drittanbieters aus betrieben wird und nicht von einer erkennbar offiziellen primären Domain. Diese Kombination kann mit täuschend ähnlichen Login-Seiten oder Seiten zum Abgreifen von Zugangsdaten vereinbar sein. Ein Malware-Scan erkannte auf der Seite selbst keine schädlichen Dateien, aber das Fehlen dateibasierter Malware schließt Phishing-Verhalten nicht aus. Die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blocklist aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch zusätzliche Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; das Ablaufdatum wird für Ende 2026 angegeben. Sie wird auf einer Vercel-Infrastruktur gehostet, wobei die Nameserver auf Vercel DNS verweisen und der Webserver als Vercel identifiziert wird. Die Seite scheint mit einem modernen JavaScript-Framework erstellt worden zu sein; zahlreiche _next/static-Assets deuten auf eine Next.js-Bereitstellung hin.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Im Dateiscan wurden keine schädlichen Dateien erkannt, und es wurden keine markierten iframes gemeldet, aber eine referenzierte externe Domain wurde von einem heuristischen Scanner markiert. Das bedeutendere technische Problem ist nicht die TLS-Konfiguration, sondern die Kombination aus Phishing-Erkennungen, markenähnlicher Darstellung und Bereitstellung auf einer gehosteten Subdomain statt auf einer erkennbar offiziellen Unternehmensdomain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?