moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Diese Website scheint sich als eine Seite für Kryptowährungszahlungen und das Onboarding von Händlern zu präsentieren, die unter der Marke "MoonPay Commerce" auftritt. Basierend auf dem Seitentitel, der Meta-Beschreibung und der sichtbaren Benutzeroberfläche ist sie darauf ausgelegt, Nutzer dazu einzuladen, eine E-Mail-Adresse einzugeben oder sich mit einer Wallet anzumelden, um auf Krypto-Zahlungstools wie Zahlungslinks, Checkout-Widgets, Abonnements und Einzahlungen zuzugreifen.
Die Seite wird auf einer vercel.app-Subdomain gehostet und nicht auf der bekannteren Domain moonpay.com, verweist dabei jedoch auch auf commerce.moonpay.com und Assets im MoonPay-Stil. Diese Kombination deutet darauf hin, dass die Website möglicherweise versucht, die Nutzererfahrung eines legitimen Krypto-Commerce-Dienstes nachzuahmen oder zu replizieren. Das spärliche Landingpage-Design, die Aufforderung zur Wallet-Anmeldung und das Branding weisen auf einen finanz-/kryptowährungsorientierten Dienst hin, doch der Hosting-Kontext und die Reputationssignale geben Anlass zur Vorsicht.
Sicherheitsbewertung für moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Diese Domain wurde zum Zeitpunkt dieses Scans von 14 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig beschreiben. Die Seite verwendet außerdem Branding, das mit MoonPay in Verbindung steht, während sie über eine lange, nicht offiziell wirkende vercel.app-Subdomain betrieben wird, was auf eine Look-alike-Seite hindeuten kann, die einem legitimen Krypto-Dienst ähneln soll. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist als inhaltsbasierte Phishing-Erkennungen, aber dennoch erwähnenswert ist.
Gleichzeitig waren einige andere Prüfungen weniger eindeutig: Der Malware-Scan identifizierte keine markierten Dateien auf der Seite selbst, und die hier gezeigten Prüfungen großer Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans ansonsten unauffällig. Diese unauffälligeren Signale werden jedoch durch den Phishing-Konsens über mehrere Engines hinweg, den Workflow zur Eingabe von Zugangsdaten/Wallet-Daten und die Markenähnlichkeit mit einer etablierten Plattform für Kryptowährungszahlungen aufgewogen.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie wird auf einer Vercel-Infrastruktur gehostet, wobei der Webserver als Vercel identifiziert wird. Die Seite scheint auf Basis der referenzierten _next/static-Assets mit einem modernen JavaScript-Framework erstellt zu sein, wahrscheinlich Next.js. DNSSEC ist nicht signiert, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus Infrastruktursicht belegt die Nutzung einer seriösen Hosting-Plattform und eines gültigen SSL für sich genommen keine Legitimität. Ein bemerkenswertes technisches Problem ist, dass die Seite auf einer gebrandeten vercel.app-Subdomain bereitgestellt wird und nicht auf einer offensichtlich offiziellen primären Domain im Besitz von MoonPay, während sie weiterhin Assets im MoonPay-Stil lädt und einen Wallet-/E-Mail-Anmeldeablauf präsentiert. Dieses Muster kann mit temporären Kampagnenseiten vereinbar sein, kann aber auch in Szenarien der Identitätsnachahmung verwendet werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?