moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Diese Website scheint sich als ein Kryptowährungs-Zahlungs- und Handelsportal mit der Marke „MoonPay Commerce“ darzustellen. Auf Grundlage des Seitentitels, der Meta-Beschreibung und der sichtbaren Benutzeroberfläche behauptet sie, Händlern dabei zu helfen, Krypto-Zahlungen über Zahlungslinks, Checkout-Widgets, Abonnements und verwandte E-Commerce-Tools zu akzeptieren. Die Startseite enthält ein Feld zur Eingabe der E-Mail-Adresse, eine Wallet-Anmeldeoption sowie Links zu Dokumentation und Richtlinien, was darauf hindeutet, dass sie als Onboarding- oder Login-Seite für Händler dienen soll.
Die Domainstruktur ist bemerkenswert, weil die Seite auf einer vercel.app-Subdomain statt auf der primären Domain moonpay.com gehostet wird, obwohl sie auf die Marke MoonPay verweist und auf commerce.moonpay.com sowie unter hel.io gehostete Assets verlinkt. Diese Konfiguration kann auf eine temporäre Bereitstellung, eine Staging-Umgebung, eine Kampagnenseite oder eine inoffizielle Seite hindeuten, die eine bekannte Marke für Krypto-Zahlungen imitiert. Auf Grundlage der verfügbaren Markenkennzeichnung und Inhalte scheint die Website mit Dienstleistungen im Bereich Kryptowährungs-Commerce in Verbindung zu stehen, doch der genaue Betreiber kann allein anhand der Scandaten nicht unabhängig bestätigt werden.
Sicherheitsbewertung für moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Diese Domain wurde zum Zeitpunkt dieses Scans von 14 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig beschrieben. Dieses Maß an Übereinstimmung zwischen mehreren Engines ist ein bedeutsames Warnsignal, insbesondere weil die Seite als Login- oder Onboarding-Oberfläche für einen Finanz- oder kryptowährungsbezogenen Dienst präsentiert wird. Die Domain verwendet außerdem einen Markennamen innerhalb einer Hosting-Subdomain eines Drittanbieters statt innerhalb der Hauptdomain der Marke, was das Risiko erhöhen kann, dass Besucher sie mit einer offiziellen Serviceseite verwechseln.
Der Malware-Scan erkannte in den beprobten Seitenressourcen keine schädlichen Dateien, und die im Scan aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren zum Zeitpunkt der Prüfung ansonsten unauffällig. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch erwähnenswert bleibt. In diesem Fall ergibt sich die stärkere Besorgnis aus der Anzahl der Sicherheits-Engines, die die Seite markiert haben, und aus der markenbezogenen Login-Darstellung. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Vercel-Infrastruktur gehostet und wird in den Vereinigten Staaten zur IP-Adresse 64.29.17.131 aufgelöst. Sie verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, das im September 2026 abläuft, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint. Die Seite lädt statische Assets aus derselben vercel.app-Bereitstellung und von assets.hel.io, und die Nameserver werden von Vercel verwaltet.
DNSSEC scheint unsigniert zu sein, sodass aus den bereitgestellten Daten keine DNSSEC-Validierungsebene ersichtlich ist. Im Scan der Seitenressourcen wurden keine schädlichen Dateien oder markierten externen Links identifiziert, doch die Verwendung eines markenbezogenen Kryptowährungs-Login-Ablaufs auf einer gehosteten Subdomain statt auf einer klar offiziellen primären Domain kann für Nutzer, die die Authentizität überprüfen, ein technisches Vertrauensproblem darstellen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?