moonpay-commerce-git-fix-com2-1089-disabled-netw-b80dff-heliofi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-commerce-git-fix-com2-1089-disabled-netw-b80dff-heliofi.vercel.app
Diese Domain scheint eine Webseite zu hosten, die sich als „MoonPay Commerce“ präsentiert, ein Dienst für Kryptowährungszahlungen und Checkout. Der Seitentitel, die Meta-Beschreibung und die sichtbaren Inhalte deuten darauf hin, dass sie sich an Händler richtet, die Krypto-Zahlungen akzeptieren möchten, mit Verweisen auf Zahlungslinks, Checkout-Widgets, Abonnements und Wallet-basiertes Sign-in.
Basierend auf den Seiten-Assets und verlinkten Ressourcen scheint die Website auf Vercel bereitgestellt zu sein und Branding-Elemente zu verwenden, die mit MoonPay und Helio verbunden sind. Die Domain selbst ist eine lange Vercel-Subdomain und keine offensichtlich primäre Unternehmensdomain, was auf eine Preview-, Staging-, Kampagnen- oder inoffizielle Bereitstellung statt auf eine standardmäßige Produktionswebsite hindeuten kann.
Das im Screenshot gezeigte Seitenlayout ist minimal und umfasst ein Feld zur E-Mail-Eingabe, eine Wallet-Sign-in-Option und Links zu Richtlinienseiten. Obwohl sie einer Fintech- oder Kryptowährungs-Onboarding-Seite ähnelt, bestätigen die verfügbaren Daten nicht unabhängig, dass sie von MoonPay oder einem autorisierten Partner betrieben wird.
Sicherheitsbewertung für moonpay-commerce-git-fix-com2-1089-disabled-netw-b80dff-heliofi.vercel.app
Mehrere Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge in Bezug auf diese Seite. Sie wurde von 13 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Die Domain zeigt außerdem Branding, das mit MoonPay verbunden ist, verwendet dabei jedoch eine lange Hosting-Subdomain eines Drittanbieters, was das Risiko von Markenimitation oder Credential-Harvesting-Verhalten erhöhen kann, insbesondere bei einer Seite, die zur Eingabe einer E-Mail auffordert und Wallet-Sign-in anbietet.
Gleichzeitig fielen einige Prüfungen weniger schwerwiegend aus: Der Malware-Scan identifizierte keine markierten Dateien, und die im Scan aufgeführten großen Bedrohungsdatenbanken für bösartige Inhalte waren zum Zeitpunkt der Überprüfung unauffällig. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als direkte Phishing-Erkennungen ist, aber dennoch erwähnenswert bleibt. Eine referenzierte externe Domain wurde ebenfalls von einem heuristischen Scanner markiert, was für sich genommen jedoch ohne breitere Bestätigung nur geringe Aussagekraft hätte.
Wenn man die stärkeren Signale zuerst betrachtet, ist der Multi-Engine-Konsens zu Phishing hier der wichtigste Faktor. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Vercel-Infrastruktur gehostet und wird zur IP-Adresse 216.198.79.195 in Walnut, United States aufgelöst. Sie verwendet ein gültiges TLS-Zertifikat, ausgestellt von Google Trust Services, mit einem angegebenen Ablaufdatum 2026-09-26. Die Seite scheint auf Basis der referenzierten statischen Asset-Pfade mit einem modernen JavaScript-Framework erstellt zu sein, wahrscheinlich Next.js.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber weniger Schutz der Integrität auf DNS-Ebene bietet als eine signierte Konfiguration. Im Dateiscan wurden keine bösartigen Dateien identifiziert, aber die Kombination aus Hosting durch Dritte, markenbezogenen Assets und Phishing-Erkennungen durch mehrere Sicherheits-Engines deutet darauf hin, dass das technische Bereitstellungs-Setup zum Zeitpunkt dieses Scans möglicherweise in einer Weise genutzt wird, die Vorsicht rechtfertigt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?