moonpay-commerce-git-henryharris-com2-1748-heliofi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-commerce-git-henryharris-com2-1748-heliofi.vercel.app
Diese Website scheint sich als eine Seite für Kryptowährungszahlungen und das Onboarding von Händlern zu präsentieren, die unter der Marke „MoonPay Commerce“ auftritt. Basierend auf dem Seitentitel, der Meta-Beschreibung und der sichtbaren Benutzeroberfläche behauptet sie, Unternehmen dabei zu helfen, Krypto-Zahlungen über Zahlungslinks, Checkout-Widgets, Abonnements und verwandte Commerce-Tools zu akzeptieren. Die Seite enthält einen markengebundenen Login- oder Sign-in-Ablauf, Links zur Dokumentation und Verweise auf wallet-basierten Zugriff, was auf einen Fintech- oder Krypto-Commerce-Anwendungsfall hindeutet.
Die Website wird jedoch auf einer langen Vercel-Subdomain gehostet und nicht auf einer offensichtlichen primären Markendomain, während sie zugleich die Marke MoonPay prominent verwendet und auf Assets von commerce.moonpay.com verlinkt. Diese Kombination kann auf eine Staging-, Preview-, Affiliate- oder inoffizielle Bereitstellung hindeuten, sie kann aber auch mit Imitationsversuchen vereinbar sein. Auf Grundlage der verfügbaren Inhalte wird der Betreiber auf der Seite über die angezeigte Marke MoonPay hinaus nicht eigenständig identifiziert, sodass die tatsächliche Inhaberschaft dieser spezifischen Subdomain allein anhand des Scans nicht vollständig klar ist.
Sicherheitsbewertung für moonpay-commerce-git-henryharris-com2-1748-heliofi.vercel.app
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 19 von 91 Sicherheits-Engines markiert, wobei viele sie als Phishing oder anderweitig bösartig einstuften, und sie wurde außerdem von einer großen Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet. Darüber hinaus erscheint die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste, was ein schwächeres Signal als direkte Phishing-Erkennungen ist, aber dennoch erwähnenswert bleibt. Obwohl der Malware-Scan keine bestätigten bösartigen Dateien meldete, überwiegen seine allgemeinen verdächtigen Befunde zu Ressourcen der Website nicht den breiteren, engine-übergreifenden Phishing-Konsens.
Die Seite imitiert außerdem die Marke MoonPay sehr genau, während sie von einer auf Vercel gehosteten Subdomain betrieben wird, die nicht die Hauptdomain von MoonPay ist. Diese Diskrepanz kann auf eine täuschend ähnliche oder nicht autorisierte Login-Seite hindeuten, die darauf ausgelegt ist, E-Mail-Adressen oder wallet-basierte Sign-ins zu erfassen. Der Screenshot zeigt eine minimale markengebundene Sign-in-Oberfläche statt einer vollständig transparenten Unternehmenswebsite, was mit Mustern zum Abgreifen von Zugangsdaten vereinbar sein kann.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Vercel-Infrastruktur gehostet und wird zur IP-Adresse 64.29.17.67 in den Vereinigten Staaten aufgelöst. Sie präsentiert ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde und 2026-09-26 abläuft. Die Seite scheint mit einem modernen JavaScript-Framework erstellt zu sein, wahrscheinlich Next.js, basierend auf den referenzierten _next/static-Assets. DNSSEC ist für die Domain nicht aktiviert.
Aus technischer Vertrauensperspektive sollte das Vorhandensein von HTTPS allein nicht als Nachweis der Legitimität betrachtet werden. Die Verwendung einer markengebundenen Login-artigen Seite auf einer Subdomain eines Drittanbieter-Hostings ist in Kombination mit Phishing-Erkennungen durch mehrere Sicherheits-Engines und einem Social-Engineering-Eintrag ein größeres Problem als die ansonsten standardmäßige Hosting- und Zertifikatskonfiguration.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?