moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Diese Website scheint sich unter dem Namen "MoonPay Commerce" als Dienst für Kryptowährungszahlungen und Merchant-Checkout zu präsentieren. Basierend auf dem Seitentitel, der Meta-Beschreibung und dem sichtbaren Text auf der Startseite behauptet sie, Unternehmen dabei zu helfen, Krypto-Zahlungen über Zahlungslinks, Checkout-Widgets, Abonnements und Soforteinzahlungen zu akzeptieren. Die Seite enthält ein Feld zur Eingabe einer E-Mail-Adresse, eine Wallet-Anmeldeoption sowie Links zu Dokumentation und sozialen Plattformen, was darauf hindeutet, dass sie als Produkt-Landingpage oder Login-Gateway für eine Krypto-Commerce-Plattform konzipiert ist.
Die Domain selbst ist eine auf Vercel gehostete Subdomain und keine offensichtlich primäre Unternehmensdomain, und sie verweist auf Assets, die mit hel.io verbunden sind, sowie auf eine Oberfläche mit MoonPay-Branding. Diese Kombination kann auf eine Staging-, Preview-, Kampagnen- oder geklonte Bereitstellung statt auf eine standardmäßige Produktionswebsite hindeuten. Basierend auf dem gezeigten Branding scheint die Website zu versuchen, sich mit dem Namen MoonPay und Krypto-Zahlungsdiensten in Verbindung zu bringen, aber das Hosting-Muster und die Domainstruktur wirken nicht wie eine typische offizielle Markendomain.
Sicherheitsbewertung für moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 13 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Darüber hinaus ähnelt die Domain stark einer gebrandeten Login- oder Onboarding-Seite für Krypto-Commerce, wird jedoch auf einer Subdomain eines Drittanbieters gehostet, was mit Look-alike-Missbrauch oder Versuchen zum Abgreifen von Zugangsdaten vereinbar sein kann. Das Seitendesign wirkt außerdem minimalistisch und auf den Login fokussiert, was ein häufiges Muster bei Phishing-Kampagnen sein kann, die auf Wallet-Nutzer oder Händlerkonten abzielen.
Der Malware-Scan hat auf der Seite selbst keine markierten Dateien identifiziert, was darauf hindeutet, dass in den gescannten Ressourcen zu diesem Zeitpunkt keine offensichtliche schädliche Nutzlast erkannt wurde. Dieses unauffälligere Ergebnis wird jedoch durch den breiteren Multi-Engine-Konsens zu Phishing aufgewogen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch zusätzliche Vorsicht nahelegt. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Vercel-Infrastruktur gehostet und wird zur IP-Adresse 216.198.79.195 in den Vereinigten Staaten aufgelöst. Sie verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und im September 2026 abläuft, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint. Die Seite lädt statische Assets im Stil von Next.js und verweist auf externe Ressourcen von hel.io sowie auf Links zu commerce.moonpay.com und anderen Domains von Drittanbietern.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber keinen zusätzlichen Schutz der DNS-Integrität bietet. Das wichtigste technische Problem ist nicht das Zertifikat oder der Hosting-Stack, sondern die Diskrepanz zwischen der gebrandeten Darstellung und der ungewöhnlichen Vercel-Subdomain-Struktur. In Kombination mit den Phishing-Erkennungen kann dieses Bereitstellungsmuster eine zusätzliche Prüfung rechtfertigen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?