moonpay-commerce-3bex710ga-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-3bex710ga-heliofi.vercel.app
Ce site web semble se présenter comme un service de paiements en cryptomonnaie et de checkout sous le nom de « MoonPay Commerce ». D’après le titre de la page, les métadonnées et l’interface visible, il est conçu pour collecter une adresse e-mail ou inviter les utilisateurs intéressés par les liens de paiement crypto, les widgets de checkout, les abonnements et les fonctionnalités de commerce associées à se connecter via un portefeuille.
Le domaine lui-même est hébergé sur un sous-domaine vercel.app plutôt que sur ce qui semble être un domaine principal d’entreprise. La page fait référence à commerce.moonpay.com et utilise une image de marque associée à MoonPay, ce qui laisse penser qu’elle pourrait tenter de ressembler à une page d’accueil de services financiers liée à un fournisseur de paiements en cryptomonnaie, ou de la reproduire.
D’après le contenu visible, il ne s’agit pas d’un site d’information généraliste, mais d’une page d’atterrissage ciblée pour l’accès au compte ou l’intégration des utilisateurs. Sa catégorie correspond le plus à des services financiers, plus précisément aux paiements en cryptomonnaie, bien que le mode d’hébergement et les résultats de l’analyse justifient la prudence dans l’interprétation de sa légitimité.
Évaluation de sécurité de moonpay-commerce-3bex710ga-heliofi.vercel.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, beaucoup le classant comme phishing ou lié à la fraude. En outre, plusieurs sources de classification web l’ont catégorisé comme phishing ou fraude financière, même si certaines bases de données de listes noires axées sur les URL de malware et de phishing n’ont pas signalé d’inscription au moment de l’examen.
La page utilise également une image de marque qui semble imiter un service connu de paiements en cryptomonnaie tout en opérant depuis un sous-domaine d’hébergement tiers plutôt que depuis ce qui semble être un domaine principal officiel. Cette combinaison peut correspondre à des pages de connexion trompeuses ou de collecte d’identifiants. Une analyse anti-malware n’a pas détecté de fichiers malveillants sur la page elle-même, mais l’absence de malware basé sur des fichiers n’exclut pas un comportement de phishing. L’adresse IP du domaine figurait également sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible que les détections de phishing, mais ajoute tout de même un élément de prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée vers la fin de 2026. Il est hébergé sur l’infrastructure de Vercel, avec des nameservers pointant vers Vercel DNS et le serveur web identifié comme Vercel. La page semble être construite avec un framework JavaScript moderne, avec de nombreux éléments _next/static indiquant un déploiement Next.js.
DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant n’a été détecté lors de l’analyse des fichiers, et aucun iframe signalé n’a été rapporté, mais un domaine externe référencé a été marqué par un scanner heuristique. La préoccupation technique la plus importante ne concerne pas la configuration TLS, mais la combinaison des détections de phishing, de la présentation de type marque et du déploiement sur un sous-domaine hébergé plutôt que sur ce qui semble être un domaine officiel d’entreprise.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?