moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
Diese Website scheint sich unter dem Namen "MoonPay Commerce" als Dienst für Kryptowährungszahlungen und Checkout zu präsentieren. Basierend auf dem Seitentitel, der Meta-Beschreibung und der sichtbaren Benutzeroberfläche ist sie darauf ausgelegt, Händlern oder Nutzern zu ermöglichen, Krypto-Zahlungen zu akzeptieren, Zahlungslinks zu erstellen und auf Checkout-bezogene Tools zuzugreifen. Die Landingpage enthält Optionen zur Eingabe einer E-Mail-Adresse und zur Wallet-Anmeldung sowie Links zu Dokumentation und Community-Plattformen.
Die Domain selbst ist eine lange, auf Vercel gehostete Subdomain und keine primäre Marken-Domain, was für einen produktiven Finanz- oder Zahlungsdienst ungewöhnlich ist. Die Seite verweist auf Assets, die mit hel.io verbunden sind, und erwähnt MoonPay-Branding, was darauf hindeutet, dass sie möglicherweise ein Krypto-Commerce-Produkterlebnis imitiert oder spiegelt, anstatt unter einer offiziellen Haupt-Webadresse des Unternehmens zu betrieben zu werden.
Basierend auf dem gezeigten Branding und Inhalt scheint die Website auf Nutzer abzuzielen, die an Kryptowährungs-Commerce, Händlerzahlungen oder Wallet-basierten Anmeldeabläufen interessiert sind. Das Hosting-Muster und die Domain-Struktur könnten jedoch im Vergleich zu dem, was Nutzer typischerweise von einer etablierten Finanztechnologie-Marke erwarten würden, zusätzliche Prüfung rechtfertigen.
Sicherheitsbewertung für moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder bösartig einstuften. Darüber hinaus präsentiert die Seite visuell MoonPay-Branding, während sie über eine lange Hosting-Subdomain eines Drittanbieters auf vercel.app statt über eine offensichtlich primäre Marken-Domain betrieben wird, was mit einer Look-alike- oder Imitations-Konfiguration vereinbar sein könnte, die darauf abzielt, Benutzeranmeldedaten oder Wallet-Zugriff zu erfassen.
Der Malware-Scan identifizierte auf der Seite selbst keine markierten Dateien, was vorkommen kann, wenn Phishing-Seiten auf einfache Frontend-Inhalte statt auf offensichtliche Malware-Payloads setzen. Blacklist-artige Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans weitgehend unauffällig, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädlichen Website-Inhalte beweist. Dennoch ist der Multi-Engine-Phishing-Konsens hier ein deutlich stärkerer Indikator als der unauffällige Datei-Scan.
Die Website hat außerdem einen sehr niedrigen gemeldeten Vertrauenswert und kein aussagekräftiges Traffic-Ranking, was die Vorsicht weiter erhöhen kann. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Vercel-Infrastruktur gehostet und wird in den Vereinigten Staaten zur IP-Adresse 64.29.17.3 aufgelöst. Sie verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und dessen Ablaufdatum mit 2026-09-26 angegeben ist. DNS ist an Vercel-Nameserver delegiert, und DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht scheint die Seite eine moderne JavaScript-Anwendung mit statischen Asset-Pfaden im Next.js-Stil zu sein. Im Seitenscan wurden keine bösartigen Dateien markiert, aber die Verwendung einer gebrandeten Finanzdienstleistungs-Präsentation auf einer langen vercel.app-Subdomain ist ein bemerkenswerter Anlass zur Sorge. Bei einem zahlungsbezogenen Dienst könnte die Diskrepanz zwischen Branding und Hosting-/Domain-Präsentation für die Risikobewertung relevant sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?