moonpay-commerce-gqlf07hkp-heliofi.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonpay-commerce-gqlf07hkp-heliofi.vercel.app
Diese Website scheint sich als ein Kryptowährungs-Zahlungs- und Handelsportal mit der Marke "MoonPay Commerce" darzustellen. Auf Grundlage des Seitentitels, der Meta-Beschreibung und des Screenshots behauptet sie, Händlern dabei zu helfen, Krypto-Zahlungen über Zahlungslinks, Checkout-Widgets, Abonnements und verwandte E-Commerce-Tools zu akzeptieren. Die Seite enthält ein Feld zur Eingabe einer E-Mail-Adresse, eine Wallet-Anmeldeoption und Links zu Dokumentation und sozialen Plattformen, was darauf hindeutet, dass sie als Login- oder Onboarding-Seite für einen Krypto-Zahlungsdienst dienen soll.
Die Domain selbst ist eine auf vercel.app gehostete Subdomain und nicht die bekanntere Domain moonpay.com, obwohl die Seite auf commerce.moonpay.com verweist und Branding-Assets von hel.io lädt. Diese Kombination kann auf eine Staging-, Kampagnen- oder von Dritten gehostete Bereitstellung hindeuten, schafft aber auch Unklarheit darüber, wer diese konkrete Seite direkt betreibt. Allein auf Grundlage von Branding und Inhalt scheint die Website mit Kryptowährungs-Handel und Händlerzahlungen verbunden zu sein, aber das Hosting-Muster belegt nicht eindeutig, dass diese spezielle Subdomain eine offizielle MoonPay-Eigenschaft ist.
Sicherheitsbewertung für moonpay-commerce-gqlf07hkp-heliofi.vercel.app
Die Scan-Ergebnisse geben zum Zeitpunkt dieses Scans Anlass zu erheblichen Bedenken. Die URL wurde von 20 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Darüber hinaus führte eine bedeutende Bedrohungsdatenbank die Seite wegen Social-Engineering-Aktivitäten, was im Vergleich zu schwächeren, rein reputationsbasierten Indikatoren ein starkes Signal ist. Obwohl ein Malware-Scan keine bösartigen Dateien meldete und keine markierten externen Links oder iframes fand, schließt Sauberkeit auf Dateiebene das Abgreifen von Zugangsdaten oder täuschendes Login-Verhalten nicht aus.
Die Seite scheint außerdem das Branding eines bekannten Unternehmens für Kryptowährungszahlungen nachzuahmen, während sie von einer langen, nicht offiziell wirkenden vercel.app-Subdomain statt von einer primären Unternehmensdomain betrieben wird. Diese Diskrepanz kann auf eine täuschend ähnliche oder nicht autorisierte gehostete Kopie hindeuten, die darauf ausgelegt ist, E-Mail-Adressen oder Wallet-Anmeldungen zu sammeln. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein sekundäres Warnsignal ist, aber weniger wichtig als die Phishing-Erkennungen durch mehrere Engines und der Social-Engineering-Eintrag.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Vercel-Infrastruktur gehostet und wird zur IP-Adresse 64.29.17.3 in den Vereinigten Staaten aufgelöst. Sie verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und im September 2026 abläuft, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint. HTTPS allein bestätigt jedoch nicht, dass die Seite legitim ist oder von der Marke autorisiert wurde, die sie anzeigt.
DNSSEC scheint unsigniert zu sein, daher ist in den Scan-Daten kein auf DNSSEC basierender Authentizitätsschutz erkennbar. Die Seite lädt statische Assets von Next.js und verweist auf externe Ressourcen, darunter assets.hel.io und commerce.moonpay.com. Aus Sicherheitsperspektive ist das Hauptproblem nicht die TLS-Konfiguration, sondern die Kombination aus markenähnlicher Darstellung auf einer von Dritten gehosteten Subdomain und dem starken Phishing-Konsens über mehrere Sicherheits-Engines hinweg.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?