moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Ce site web semble se présenter comme un portail de paiements en cryptomonnaie et de commerce sous la marque « MoonPay Commerce ». D’après le titre de la page, la meta description et les éléments visibles de la page d’accueil, il affirme aider les commerçants à accepter des paiements en crypto via des liens de paiement, des widgets de paiement, des abonnements et des outils de commerce électronique associés. La page comprend des invites de connexion, des liens vers la documentation et une image de marque qui ressemble à celle d’un service commercial de fintech ou de paiement en cryptomonnaie.
Le domaine lui-même est un sous-domaine hébergé sur vercel.app plutôt qu’un domaine principal d’entreprise évident, tandis que la page fait référence à commerce.moonpay.com et à des ressources hébergées sous hel.io. Cette combinaison suggère que le site pourrait tenter de reproduire ou de prendre en charge un flux de travail de crypto-commerce associé à une image de marque liée à MoonPay, mais il ne fonctionne pas depuis le domaine principal de la marque indiqué dans les références de la page.
D’après le contenu et l’image de marque, le site serait très probablement classé comme une page de connexion/de commerce liée aux cryptomonnaies ou à la fintech. Cependant, comme il utilise un sous-domaine hébergé avec une dénomination orientée marque plutôt qu’un domaine principal clairement officiel, sa relation avec la marque à laquelle il fait référence n’est pas confirmée de manière indépendante par les seules données de l’analyse.
Évaluation de sécurité de moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une base de données majeure sur les menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un signe d’avertissement plus fort qu’une simple correspondance heuristique générique. Bien que l’analyse antimalware n’ait signalé aucun fichier, elle a tout de même associé le domaine et plusieurs ressources statiques à une étiquette générique d’objet malveillant, ce qui apporte du contexte mais est moins concluant que le consensus plus large de phishing entre plusieurs moteurs.
La page semble également utiliser la marque MoonPay tout en opérant depuis un sous-domaine vercel.app plutôt que depuis un domaine MoonPay manifestement officiel. En termes simples, l’adresse ressemble fortement à une page de connexion commerciale de marque, mais il se peut qu’il ne s’agisse pas d’un emplacement de connexion officiel appartenant à la marque. Ce type de décalage peut être compatible avec des campagnes de collecte d’identifiants ou de ciblage de portefeuilles, en particulier sur des pages liées aux cryptomonnaies qui demandent des informations de connexion. L’adresse IP du domaine figure également sur une liste de blocage de réputation mail, bien que ce signal soit à lui seul plus faible et doive être considéré comme secondaire par rapport aux détections de phishing et à l’inscription pour ingénierie sociale.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 64.29.17.67 à Walnut, United States. Il présente un certificat SSL/TLS valide émis par Google Trust Services, expirant en septembre 2026. Un certificat valide aide à chiffrer le trafic en transit, mais il ne vérifie pas à lui seul que le site est digne de confiance ou officiellement affilié à la marque affichée sur la page.
Les données WHOIS indiquent que le domaine existe depuis plusieurs années, mais il s’agit d’un sous-domaine hébergé sous vercel.app plutôt que d’un domaine d’entreprise autonome. DNSSEC semble ne pas être signé. La page charge des ressources statiques de type Next.js et fait référence à des ressources externes provenant de hel.io et de commerce.moonpay.com. La principale préoccupation technique ne concerne pas la pile d’hébergement elle-même, mais la combinaison d’une présentation axée sur la marque sur un sous-domaine hébergé par un tiers et du fort consensus de détection lié au phishing au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?