moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Diese URL scheint sich als eine MoonPay Commerce-Anmelde- oder Onboarding-Seite im Zusammenhang mit Kryptowährungszahlungen darzustellen. Der Seitentitel und das sichtbare Branding verweisen auf "MoonPay Commerce", und die Metadaten beschreiben Dienste wie Crypto-Checkout-Widgets, Pay Links, Abonnements und Soforteinzahlungen. Der Screenshot zeigt ein Feld zur Eingabe einer E-Mail-Adresse und eine Wallet-Anmeldeoption, was darauf hindeutet, dass die Seite dazu bestimmt ist, Kontozugangsdaten zu erfassen oder eine Wallet-basierte Authentifizierung einzuleiten.
Die Website wird jedoch auf einer langen vercel.app-Subdomain gehostet und nicht auf einer offensichtlich primären MoonPay-eigenen Domain. Die Seite verweist außerdem auf Assets im Zusammenhang mit dem MoonPay-Branding und verlinkt auf commerce.moonpay.com, was auf einen Versuch hindeuten könnte, einer legitimen Finanzdienstleistungsoberfläche zu ähneln. Auf Grundlage der Domainstruktur, des Brandings und der Kategoriedaten scheint diese Seite eher mit dem Zugriff auf Kryptowährungs- oder Finanzdienstleistungskonten zusammenzuhängen als mit einer allgemeinen Informationswebsite.
Sicherheitsbewertung für moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Mehrere unabhängige Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge bei dieser URL. Sie wurde von 13 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Die Seite ähnelt visuell einer gebrandeten MoonPay Commerce-Anmeldeoberfläche, wird jedoch von einer langen Hosting-Subdomain eines Drittanbieters bereitgestellt und nicht von einer eindeutigen offiziellen Markendomain, was auf eine Look-alike-Seite hindeuten könnte, die einen legitimen Dienst imitieren soll.
Der Malware-Scan identifizierte keine bestätigten schädlichen Dateien, wandte jedoch eine allgemeine verdächtige Heuristik auf die Domain und mehrere statische Ressourcen an. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Wichtiger ist, dass auch ein Ergebnis im Stil einer Bedrohungsdatenbank in den bereitgestellten Blacklist-Daten einen Eintrag zeigte, während andere große Blacklist-Prüfungen unauffällig waren.
Insgesamt deutet die Kombination aus Phishing-Erkennungen durch mehrere Engines, Phishing-bezogener Kategorisierung, Finanzdienstleistungs-Branding und der Nutzung einer gehosteten Subdomain anstelle einer klar offiziellen Markenadresse auf ein erhöhtes Risiko hin. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; als Ablaufdatum ist 2026-09-26 angegeben. Sie wird auf Vercel-Infrastruktur gehostet und wird in den Vereinigten Staaten zur IP-Adresse 64.29.17.195 aufgelöst. Die Nameserver werden von Vercel verwaltet, und die Seite scheint mit einem modernen JavaScript-Framework erstellt zu sein, wobei statische Assets über _next-Pfade bereitgestellt werden, die mit einer Next.js-Bereitstellung übereinstimmen.
Aus Sicht der Domain-Sicherheit scheint DNSSEC unsigniert zu sein. Die zugrunde liegende vercel.app-Domain ist etabliert, aber dieser spezifische Hostname ist eine tief verschachtelte gebrandete Subdomain, die sich möglicherweise leicht für temporäre kampagnenartige Seiten verwenden lässt. Gültiges HTTPS hilft zwar, die Übertragung zu schützen, verifiziert jedoch für sich genommen nicht, dass die Seite eine offizielle MoonPay-Property ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?