moonpay-commerce-8ics8t062-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-8ics8t062-heliofi.vercel.app
Ce site web semble se présenter comme une page de connexion ou d’intégration MoonPay Commerce liée aux paiements en cryptomonnaie. Le titre de la page et les métadonnées décrivent un service permettant d’accepter des paiements en crypto via des liens de paiement, des widgets de paiement, des dépôts, des abonnements et des fonctionnalités commerciales similaires. L’interface visible est minimale et demande une adresse e-mail ou une connexion par portefeuille, ce qui suggère un flux d’accès à un compte ou à un portail marchand plutôt qu’une page d’accueil informative générale.
D’après la structure du domaine, toutefois, cette page est hébergée sur un sous-domaine vercel.app plutôt que sur le domaine principal de l’entreprise MoonPay. La page fait également référence à l’image de marque MoonPay et contient des liens vers commerce.moonpay.com ainsi que des ressources hébergées sous hel.io. Cette combinaison peut indiquer une campagne, un déploiement de prévisualisation, une intégration partenaire ou une page non officielle imitant une marque de services financiers. Comme l’opérateur n’est pas clairement identifié à partir de la page elle-même, la propriété doit être considérée comme incertaine sur la base des données disponibles.
Évaluation de sécurité de moonpay-commerce-8ics8t062-heliofi.vercel.app
Plusieurs signaux de sécurité indépendants suscitent des inquiétudes concernant ce domaine au moment de cette analyse. Il a été signalé par 14 moteurs de sécurité sur 91, avec plusieurs classifications indiquant une activité liée au phishing ou à la fraude. En outre, plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude financière. La page utilise l’image de marque MoonPay tout en opérant depuis un sous-domaine vercel.app long et non principal, ce qui peut indiquer une page de connexion ressemblante plutôt qu’une propriété officielle de MoonPay.
L’analyse anti-malware n’a pas détecté de fichiers malveillants sur la page elle-même, ce qui peut se produire lorsqu’une page de phishing collecte principalement des identifiants plutôt que de diffuser des malwares. Les vérifications sur listes noires des principales bases de données de contenus malveillants étaient par ailleurs propres au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal secondaire plus faible et n’est pas concluant à lui seul. Malgré cela, le consensus multi-moteur sur le phishing constitue ici un indicateur bien plus fort que l’analyse de fichiers propre.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.67, avec un hébergement attribué à CYPRESS COMMUNICATIONS, LLC aux États-Unis. Il utilise un certificat TLS valide émis par Google Trust Services, expirant le 2026-09-26. Le domaine utilise les serveurs de noms de Vercel et DNSSEC semble ne pas être signé.
D’un point de vue technique, la présence de HTTPS est positive pour le chiffrement du transport, mais elle ne vérifie pas que la page est légitime. L’utilisation d’une expérience de connexion de services financiers sous marque sur un sous-domaine d’hébergement tiers constitue un sujet de préoccupation notable, en particulier lorsqu’elle est combinée à des détections de phishing provenant de plusieurs moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?