moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Diese Domain scheint sich als MoonPay Commerce-Anmelde- oder Onboarding-Seite im Zusammenhang mit Kryptowährungszahlungen darzustellen. Der Seitentitel und die Metadaten beschreiben einen Dienst zum Akzeptieren von Krypto-Zahlungen über Zahlungslinks, Checkout-Widgets, Einzahlungen, Abonnements und damit verbundene E-Commerce-Funktionen. Die sichtbare Oberfläche ist minimal und fordert zur Eingabe einer E-Mail-Adresse oder zur Wallet-Anmeldung auf, was eher auf einen Kontozugriffs- oder Händler-Onboarding-Ablauf als auf eine allgemeine Informations-Startseite hindeutet.
Basierend auf der Struktur des Hostnamens wird diese Seite auf einer Vercel-Subdomain gehostet und nicht auf der primären gebrandeten Domain von MoonPay. Die Seite verweist außerdem auf Assets, die mit hel.io verbunden sind, und erwähnt MoonPay-Branding in den favicon-Pfaden und im Seiteninhalt. Diese Kombination kann auf eine Entwicklungs-, Vorschau- oder geklonte Bereitstellung hindeuten, bedeutet aber auch, dass die Website nicht die offizielle MoonPay-Hauptadresse verwendet, die in einer der referenzierten Domains angezeigt wird.
Die Website scheint auf Nutzer abzuzielen, die an Kryptowährungs-Commerce-Tools, Händlerzahlungen oder Wallet-basierter Anmeldung interessiert sind. Da das Branding eng mit dem eines bekannten Unternehmens für Krypto-Zahlungen übereinstimmt, die Seite jedoch über eine Hosting-Subdomain eines Drittanbieters bereitgestellt wird, versucht die Seite möglicherweise, einem offiziellen Serviceportal zu ähneln.
Sicherheitsbewertung für moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 14 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Seite als Phishing oder bösartig beschreiben. Darüber hinaus imitiert die Seite das MoonPay-Branding sehr genau, verwendet jedoch statt der erwarteten primären gebrandeten Domain eine lange auf Vercel gehostete Subdomain, was eine Look-alike-Konfiguration sein könnte, die darauf abzielt, Zugangsdaten oder Wallet-Zugriff abzugreifen.
Der Malware-Scan hat in den beprobten Seitenressourcen keine schädlichen Dateien erkannt, und mehrere große Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans unauffällig. Dies überwiegt jedoch nicht den breiteren Phishing-Konsens mehrerer Sicherheits-Engines. Es gibt außerdem ein zweites Reputationsproblem: Die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt, wobei dieses Signal für sich genommen schwächer ist als direkte Phishing-Erkennungen.
Das Seitendesign ist spärlich, fordert Anmeldedaten an und nutzt eine starke Markenähnlichkeit ohne die Absicherung durch die offizielle primäre Domain. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Vercel-Infrastruktur gehostet und wird in den Vereinigten Staaten zur IP-Adresse 216.198.79.195 aufgelöst. Sie verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint. Die Gültigkeit des Zertifikats bestätigt für sich genommen nicht die Legitimität, da sowohl legitime als auch täuschende Websites HTTPS verwenden können.
DNSSEC scheint unsigniert zu sein, sodass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Seite lädt statische Assets im Next.js-Stil und verweist auf externe Ressourcen von assets.hel.io sowie auf Domains einschließlich commerce.moonpay.com und telegram.org. Das technische Hauptproblem ist nicht die TLS-Konfiguration, sondern die Diskrepanz zwischen dem starken MoonPay-Branding und der nicht primären Vercel-Subdomain, die zum Hosting der Seite verwendet wird.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?