moonpay-commerce-926l5f3gd-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-926l5f3gd-heliofi.vercel.app
Ce site web semble se présenter comme un portail de paiements en cryptomonnaie et de checkout sous la marque « MoonPay Commerce ». D’après le titre de la page, la meta description et l’interface visible, il affirme aider les commerçants à accepter des paiements en crypto via des liens de paiement, des widgets de checkout, des abonnements et des outils de commerce associés. La page d’accueil comprend un champ de saisie d’e-mail, une option de connexion par wallet, ainsi que des liens vers la documentation et des plateformes sociales, ce qui laisse penser qu’elle est destinée à fonctionner comme une page de connexion ou d’intégration pour un service de crypto-commerce.
Le domaine lui-même est un sous-domaine hébergé sur Vercel plutôt que le domaine principal moonpay.com, et la page fait référence à des ressources associées à hel.io ainsi qu’à un lien vers commerce.moonpay.com. Cette combinaison peut indiquer un déploiement de préproduction, de campagne, de partenaire ou cloné, plutôt qu’une propriété d’entreprise principale clairement établie. D’après la marque affichée, le site semble cibler les utilisateurs intéressés par les paiements en cryptomonnaie, l’intégration de commerçants ou l’authentification basée sur un wallet.
Évaluation de sécurité de moonpay-commerce-926l5f3gd-heliofi.vercel.app
Plusieurs signaux de sécurité suscitent des inquiétudes au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, la page utilise fortement la marque MoonPay tout en opérant depuis un sous-domaine vercel.app long et non principal, ce qui peut accroître le risque de confusion pour les utilisateurs et pourrait indiquer une configuration de connexion trompeuse ou de collecte d’identifiants plutôt qu’un portail de production officiel.
Les autres signaux sont mitigés mais ne compensent pas les indicateurs de phishing. Une analyse de fichiers malveillants n’a pas détecté de fichiers signalés au moment de l’examen, et les principales vérifications de listes noires liées au contenu malveillant étaient par ailleurs propres. Cependant, l’adresse IP du domaine figure sur une liste de blocage de réputation mail, ce qui constitue un signal de prudence mineur, et un domaine référencé a été marqué d’une étiquette générique de suspicion. La combinaison de fortes détections de phishing par plusieurs moteurs, d’une image de marque liée aux paiements en crypto et d’une structure en sous-domaine hébergé suggère un risque élevé pour les visiteurs à qui l’on demande de saisir leur e-mail ou de connecter un wallet.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 64.29.17.131 aux États-Unis. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-09-26, ce qui indique qu’une prise en charge HTTPS chiffrée était présente au moment de cette analyse. La page semble être construite avec un framework JavaScript moderne, avec plusieurs ressources _next/static cohérentes avec un déploiement Next.js.
DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. La principale préoccupation technique ne concerne pas le certificat ni la pile d’hébergement, mais le décalage entre la marque MoonPay mise en avant et l’utilisation d’une URL de déploiement vercel.app non principale. Dans les enquêtes sur le phishing, des sous-domaines hébergés sur des plateformes cloud peuvent parfois être utilisés pour imiter des services légitimes tout en restant faciles à déployer et à faire tourner.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?