moonpay-commerce-17unme5eo-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-17unme5eo-heliofi.vercel.app
Ce domaine semble se présenter comme une page de connexion ou d’intégration « MoonPay Commerce » liée aux paiements en cryptomonnaie. Le titre de la page et les métadonnées décrivent un service permettant d’accepter des paiements en crypto, des abonnements, des dépôts et des widgets de paiement, et la capture d’écran montre une page d’accueil de marque avec un champ de saisie d’adresse e-mail et une option de connexion par wallet.
Cependant, le site est hébergé sur un sous-domaine vercel.app plutôt que sur un domaine ayant l’apparence d’un domaine officiel appartenant à MoonPay. Il fait également référence à des éléments de marque associés à MoonPay et hel.io, ce qui suggère que la page pourrait tenter d’imiter un service légitime de crypto-commerce plutôt que de servir de site web d’entreprise clairement indépendant.
D’après la structure du domaine, l’image de marque de la page et son contenu, cette page semble cibler les utilisateurs intéressés par les paiements en cryptomonnaie ou l’intégration de commerçants. L’opérateur n’est pas clairement identifié sur la page au-delà de l’image de marque affichée, de sorte que la propriété réelle et l’autorisation de ce déploiement ne ressortent pas clairement des données disponibles.
Évaluation de sécurité de moonpay-commerce-17unme5eo-heliofi.vercel.app
Les résultats de l’analyse indiquent des signaux de risque importants au moment de cette analyse. L’URL a été signalée par 19 moteurs de sécurité sur 91, beaucoup la classant comme phishing ou autrement malveillante, et une base de données majeure sur les menaces l’a répertoriée pour une activité d’ingénierie sociale. En outre, l’adresse IP du domaine apparaît sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible que les détections de phishing, mais mérite tout de même d’être noté.
La page utilise également une image de marque qui ressemble fortement à celle de MoonPay tout en opérant depuis un sous-domaine d’hébergement tiers, ce qui peut indiquer une configuration de type look-alike ou d’usurpation. Ce schéma est couramment associé à des pages de collecte d’identifiants ou ciblant les wallets, en particulier lorsque le contenu visible se limite à une connexion ou à la collecte d’adresses e-mail plutôt qu’à un site web d’entreprise complet.
Bien que l’analyse anti-malware n’ait pas détecté de fichiers malveillants dans les ressources de page échantillonnées, cela ne l’emporte pas sur les détections plus larges liées au phishing et sur les préoccupations concernant l’image de marque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.67, l’hébergement étant attribué à CYPRESS COMMUNICATIONS, LLC aux États-Unis. Il utilise un certificat TLS valide émis par Google Trust Services, expirant le 2026-09-26. La page semble être construite avec un framework JavaScript moderne, avec plusieurs ressources _next/static indiquant un déploiement Next.js.
Le domaine est relativement ancien, à environ 6 ans, mais DNSSEC semble ne pas être signé. Bien que la configuration TLS semble valide, la seule présence d’un certificat n’établit pas la légitimité. Dans ce cas, la préoccupation technique la plus notable est l’utilisation d’une expérience de connexion de paiement crypto de marque sur un sous-domaine vercel.app hébergé plutôt que sur un domaine principal clairement officiel.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?