moonpay-and-pay-box-guide.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-and-pay-box-guide.vercel.app
Ce domaine semble héberger une page d’information intitulée « Field Guide: MoonPay and PayBox explained. » D’après le titre de la page, la meta description et la capture d’écran, elle se présente comme un guide en langage clair décrivant MoonPay, PayBox et des fonctionnalités de crypto-wallet associées. La page comprend des liens vers paybox.sh et des profils sociaux associés à MoonPay et PayBox, et elle se présente comme un « unofficial field guide ».
Le site ne semble pas être un site d’entreprise complet ni une boutique en ligne classique. Il ressemble plutôt à une page explicative unique hébergée sur un sous-domaine Vercel, probablement créée par un particulier ou un petit éditeur plutôt que par les organisations officielles mentionnées sur la page. Comme il fait référence à des services financiers et de cryptomonnaie tout en utilisant un sous-domaine d’hébergement tiers plutôt qu’un domaine de marque officielle évident, les visiteurs peuvent vouloir vérifier toute affirmation importante directement auprès des sites officiels.
Évaluation de sécurité de moonpay-and-pay-box-guide.vercel.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Bien que la page visible se présente comme un guide non officiel plutôt que comme un formulaire de connexion ou une vitrine marchande, le nom de domaine combine de manière visible les noms de deux marques connues liées aux cryptomonnaies, ce qui peut accroître le risque de confusion pour les visiteurs à la recherche de ressources officielles.
Les autres signaux étaient mitigés. Une analyse anti-malware n’a pas identifié de fichiers signalés, et les principales bases de données sur les malwares de contenu et le phishing mentionnées dans l’analyse étaient exemptes de détection au moment de la vérification. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue en soi un signal plus faible mais mérite néanmoins d’être noté. Compte tenu de l’important consensus multi-moteur sur le phishing et de la nature du domaine faisant référence à des marques, ces signaux plus rassurants ne compensent pas pleinement les préoccupations.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification reconnue, et il est hébergé sur l’infrastructure de Vercel avec une IP de serveur située aux États-Unis. Le domaine utilise les nameservers de Vercel et semble être déployé comme une application web hébergée ou une page statique sur un sous-domaine vercel.app.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. Aucun fichier malveillant ni lien externe signalé n’a été identifié dans l’analyse fournie de la page, mais les données de réputation plus larges ont montré d’importantes détections liées au phishing, de sorte que la principale préoccupation semble être la réputation du domaine et un risque possible d’usurpation plutôt qu’un malware intégré évident.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?