moonpay-commerce-8ics8t062-heliofi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-commerce-8ics8t062-heliofi.vercel.app
Diese Website scheint sich als MoonPay Commerce-Anmelde- oder Onboarding-Seite im Zusammenhang mit Kryptowährungszahlungen darzustellen. Der Seitentitel und die Metadaten beschreiben einen Dienst zum Akzeptieren von Krypto-Zahlungen über Zahlungslinks, Checkout-Widgets, Einzahlungen, Abonnements und ähnliche Commerce-Funktionen. Die sichtbare Oberfläche ist minimal und fordert zur Eingabe einer E-Mail-Adresse oder zur Anmeldung mit einer Wallet auf, was eher auf einen Kontozugriffs- oder Händlerportal-Workflow als auf eine allgemeine Informations-Homepage hindeutet.
Aufgrund der Domainstruktur wird diese Seite jedoch auf einer vercel.app-Subdomain gehostet und nicht auf der primären Unternehmensdomain von MoonPay. Die Seite verweist außerdem auf MoonPay-Branding und verlinkt auf commerce.moonpay.com sowie auf unter hel.io gehostete Assets. Diese Kombination kann auf eine Kampagne, eine Vorschau-Bereitstellung, eine Partnerintegration oder eine inoffizielle Seite hindeuten, die eine Marke aus dem Finanzdienstleistungsbereich imitiert. Da der Betreiber nicht eindeutig aus der Seite selbst hervorgeht, sollte die Eigentümerschaft auf Grundlage der verfügbaren Daten als ungewiss betrachtet werden.
Sicherheitsbewertung für moonpay-commerce-8ics8t062-heliofi.vercel.app
Mehrere unabhängige Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge hinsichtlich dieser Domain. Sie wurde von 14 von 91 Sicherheits-Engines markiert, wobei mehrere Klassifizierungen auf Phishing oder betrugsbezogene Aktivitäten hinweisen. Darüber hinaus stuften mehrere Web-Klassifizierungsanbieter sie als Phishing- oder finanzbetrugsbezogen ein. Die Seite verwendet MoonPay-Branding, während sie über eine lange, nicht primäre vercel.app-Subdomain betrieben wird, was eher auf eine täuschend ähnliche Login-Seite als auf eine offizielle MoonPay-Präsenz hindeuten kann.
Der Malware-Scan hat auf der Seite selbst keine schädlichen Dateien erkannt, was vorkommen kann, wenn eine Phishing-Seite in erster Linie Zugangsdaten sammelt, anstatt Malware auszuliefern. Blacklist-Prüfungen für wichtige Datenbanken zu bösartigen Inhalten waren zum Zeitpunkt dieses Scans ansonsten unauffällig, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres sekundäres Signal ist und für sich genommen nicht schlüssig ist. Dennoch ist der Phishing-Konsens über mehrere Engines hier ein deutlich stärkerer Indikator als der unauffällige Dateiscan.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Vercel-Infrastruktur gehostet und wird zur IP-Adresse 216.198.79.67 aufgelöst, wobei das Hosting CYPRESS COMMUNICATIONS, LLC in den Vereinigten Staaten zugeschrieben wird. Sie verwendet ein gültiges TLS-Zertifikat, ausgestellt von Google Trust Services, das am 2026-09-26 abläuft. Die Domain verwendet Vercel-Nameserver und DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht ist das Vorhandensein von HTTPS für die Transportverschlüsselung positiv, es bestätigt jedoch nicht, dass die Seite legitim ist. Die Verwendung einer gebrandeten Finanzdienstleistungs-Login-Erfahrung auf einer Subdomain eines Drittanbieter-Hostings ist ein bemerkenswerter Anlass zur Sorge, insbesondere in Kombination mit Phishing-Erkennungen durch mehrere Sicherheits-Engines.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?