moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Diese Website scheint sich als ein Kryptowährungs-Zahlungs- und Handelsportal mit der Marke "MoonPay Commerce" darzustellen. Basierend auf dem Seitentitel, der Meta-Beschreibung und den sichtbaren Elementen der Startseite behauptet sie, Händlern dabei zu helfen, Krypto-Zahlungen über Zahlungslinks, Checkout-Widgets, Abonnements und verwandte E-Commerce-Tools zu akzeptieren. Die Seite enthält Anmeldeaufforderungen, Links zur Dokumentation und ein Branding, das einem kommerziellen Fintech- oder Krypto-Zahlungsdienst ähnelt.
Die Domain selbst ist eine auf vercel.app gehostete Subdomain und keine offensichtliche primäre Unternehmensdomain, während die Seite auf commerce.moonpay.com und unter hel.io gehostete Assets verweist. Diese Kombination deutet darauf hin, dass die Website möglicherweise versucht, einen mit MoonPay-bezogenem Branding verbundenen Krypto-Commerce-Workflow nachzubilden oder zu unterstützen, sie wird jedoch nicht über die in den Seitenverweisen angezeigte primäre Markendomain betrieben.
Basierend auf Inhalt und Branding würde die Website höchstwahrscheinlich als Kryptowährungs- oder fintechbezogene Login-/Commerce-Seite eingestuft werden. Da sie jedoch eine gehostete Subdomain mit markenorientierter Benennung anstelle einer klar offiziellen primären Domain verwendet, ist ihre Beziehung zu der Marke, auf die sie verweist, allein durch die Scandaten nicht unabhängig bestätigt.
Sicherheitsbewertung für moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten auf, was ein stärkeres Warnsignal ist als eine allgemeine heuristische Übereinstimmung. Obwohl der Malware-Scan keine markierten Dateien meldete, brachte er die Domain und mehrere statische Ressourcen dennoch mit einer allgemeinen Kennzeichnung für bösartige Objekte in Verbindung, was zusätzlichen Kontext liefert, aber weniger schlüssig ist als der breitere Multi-Engine-Konsens zu Phishing.
Die Seite scheint außerdem MoonPay-Branding zu verwenden, während sie über eine vercel.app-Subdomain statt über eine offensichtliche offizielle MoonPay-Domain betrieben wird. Einfach ausgedrückt ähnelt die Adresse stark einer Commerce-Login-Seite einer Marke, ist aber möglicherweise kein offizieller, der Marke gehörender Login-Ort. Eine solche Diskrepanz kann mit Kampagnen zum Abgreifen von Zugangsdaten oder zum Anvisieren von Wallets vereinbar sein, insbesondere auf kryptobezogenen Seiten, die Anmeldedaten anfordern. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, wobei dieses Signal für sich genommen schwächer ist und im Vergleich zu den Phishing-Erkennungen und dem Social-Engineering-Eintrag als zweitrangig behandelt werden sollte.
Basierend auf diesen Erkenntnissen kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Vercel-Infrastruktur gehostet und wird zur IP-Adresse 64.29.17.67 in Walnut, United States aufgelöst. Sie präsentiert ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und im September 2026 abläuft. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, verifiziert jedoch für sich genommen nicht, dass die Website vertrauenswürdig ist oder offiziell mit der auf der Seite gezeigten Marke verbunden ist.
WHOIS-Daten zeigen, dass die Domain seit mehreren Jahren existiert, es handelt sich jedoch um eine unter vercel.app gehostete Subdomain und nicht um eine eigenständige Unternehmensdomain. DNSSEC scheint unsigniert zu sein. Die Seite lädt statische Assets im Stil von Next.js und verweist auf externe Ressourcen von hel.io und commerce.moonpay.com. Das technische Hauptproblem ist nicht der Hosting-Stack selbst, sondern die Kombination aus markenbezogener Darstellung auf einer von Dritten gehosteten Subdomain und dem starken Konsens phishingbezogener Erkennungen zum Zeitpunkt dieses Scans.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?