moonpay-commerce-926l5f3gd-heliofi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-commerce-926l5f3gd-heliofi.vercel.app
Diese Website scheint sich als ein Kryptowährungs-Zahlungs- und Checkout-Portal mit der Marke "MoonPay Commerce" zu präsentieren. Basierend auf dem Seitentitel, der Meta-Beschreibung und der sichtbaren Benutzeroberfläche behauptet sie, Händlern dabei zu helfen, Krypto-Zahlungen über Zahlungslinks, Checkout-Widgets, Abonnements und verwandte Commerce-Tools zu akzeptieren. Die Landingpage enthält ein Feld zur Eingabe einer E-Mail-Adresse, eine Wallet-Anmeldeoption sowie Links zu Dokumentation und sozialen Plattformen, was darauf hindeutet, dass sie als Login- oder Onboarding-Seite für einen Krypto-Commerce-Dienst dienen soll.
Die Domain selbst ist eine auf Vercel gehostete Subdomain und nicht die primäre Domain moonpay.com, und die Seite verweist auf Assets, die mit hel.io verbunden sind, sowie auf einen Link zu commerce.moonpay.com. Diese Kombination kann auf eine Staging-, Kampagnen-, Partner- oder geklonte Bereitstellung hindeuten und nicht auf eine klar etablierte primäre Unternehmenspräsenz. Basierend auf dem gezeigten Branding scheint die Website auf Nutzer abzuzielen, die an Kryptowährungszahlungen, Händler-Onboarding oder Wallet-basierter Authentifizierung interessiert sind.
Sicherheitsbewertung für moonpay-commerce-926l5f3gd-heliofi.vercel.app
Mehrere Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge. Die Domain wurde von 14 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Darüber hinaus nutzt die Seite stark das MoonPay-Branding, während sie über eine lange, nicht primäre vercel.app-Subdomain betrieben wird, was das Risiko von Nutzerverwechslungen erhöhen kann und auf eine Login-Imitation oder eine auf das Abgreifen von Zugangsdaten ausgerichtete Einrichtung statt auf ein offizielles Produktionsportal hindeuten könnte.
Andere Signale sind gemischt, gleichen die Phishing-Indikatoren jedoch nicht aus. Ein Malware-Dateiscan erkannte zum Zeitpunkt der Prüfung keine markierten Dateien, und die Prüfungen großer Blacklists für bösartige Inhalte waren ansonsten unauffällig. Die IP-Adresse der Domain ist jedoch auf einer Blocklist für Mail-Reputation aufgeführt, was ein geringfügiges Warnsignal darstellt, und eine referenzierte Domain wurde mit einer allgemeinen Verdachtskennzeichnung markiert. Die Kombination aus starken Phishing-Erkennungen durch mehrere Engines, Krypto-Zahlungs-Branding und einer gehosteten Subdomain-Struktur deutet auf ein erhöhtes Risiko für Besucher hin, die aufgefordert werden, eine E-Mail-Adresse einzugeben oder eine Wallet zu verbinden.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Vercel-Infrastruktur gehostet und wird in den Vereinigten Staaten zur IP-Adresse 64.29.17.131 aufgelöst. Sie verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und dessen Ablaufdatum mit 2026-09-26 angegeben ist, was darauf hinweist, dass zum Zeitpunkt dieses Scans verschlüsselte HTTPS-Unterstützung vorhanden war. Die Seite scheint mit einem modernen JavaScript-Framework erstellt worden zu sein, mit mehreren _next/static-Assets, die mit einer Next.js-Bereitstellung übereinstimmen.
DNSSEC ist nicht signiert, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Das wichtigste technische Anliegen ist nicht das Zertifikat oder der Hosting-Stack, sondern die Diskrepanz zwischen dem auffälligen MoonPay-Branding und der Verwendung einer nicht primären vercel.app-Bereitstellungs-URL. Bei Phishing-Untersuchungen können gehostete Subdomains auf Cloud-Plattformen manchmal verwendet werden, um legitime Dienste nachzuahmen, während sie zugleich leicht bereitzustellen und auszutauschen bleiben.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?