moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Ce site web semble se présenter comme une page de paiements en cryptomonnaie et d’intégration de marchands sous la marque « MoonPay Commerce ». D’après le titre de la page, la meta description et l’interface visible, il est conçu pour inviter les utilisateurs à saisir une adresse e-mail ou à se connecter avec un wallet afin d’accéder à des outils de paiement crypto tels que des liens de paiement, des widgets de paiement, des abonnements et des dépôts.
La page est hébergée sur un sous-domaine vercel.app plutôt que sur le domaine plus connu moonpay.com, tout en faisant également référence à commerce.moonpay.com et à des ressources aux couleurs de MoonPay. Cette combinaison suggère que le site pourrait tenter d’imiter ou de reproduire l’expérience d’un service légitime de commerce crypto. La conception épurée de la page d’accueil, l’invite à se connecter avec un wallet et l’image de marque indiquent un service orienté finance/cryptomonnaie, mais le contexte d’hébergement et les signaux de réputation justifient la prudence.
Évaluation de sécurité de moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Ce domaine a été signalé par 14 moteurs de sécurité sur 91 au moment de cette analyse, avec plusieurs détections le décrivant comme du phishing ou comme malveillant. La page utilise également une image de marque associée à MoonPay tout en opérant depuis un sous-domaine vercel.app long et d’apparence non officielle, ce qui peut indiquer une page d’imitation destinée à ressembler à un service crypto légitime. En outre, l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue un signal plus faible que des détections de phishing fondées sur le contenu, mais qui mérite néanmoins d’être signalé.
Dans le même temps, certaines autres vérifications étaient moins concluantes : l’analyse anti-malware n’a pas identifié de fichiers signalés sur la page elle-même, et les vérifications des principales bases de données de menaces présentées ici étaient par ailleurs propres au moment de cette analyse. Cependant, ces signaux plus rassurants sont contrebalancés par le consensus multi-moteur sur le phishing, le flux de saisie d’identifiants/wallet, et la ressemblance de l’image de marque avec une plateforme établie de paiements en cryptomonnaie.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi en HTTPS avec un certificat TLS valide émis par une autorité de certification reconnue, et il est hébergé sur l’infrastructure de Vercel avec le serveur web identifié comme Vercel. La page semble être construite avec un framework JavaScript moderne, probablement Next.js, d’après les ressources _next/static référencées. DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Du point de vue de l’infrastructure, l’utilisation d’une plateforme d’hébergement réputée et d’un SSL valide n’établit pas à elle seule la légitimité. Une préoccupation technique notable est que la page est déployée sur un sous-domaine vercel.app de marque plutôt que sur un domaine principal appartenant manifestement à MoonPay, tout en chargeant des ressources aux couleurs de MoonPay et en présentant un flux de connexion par wallet/e-mail. Ce schéma peut correspondre à des pages de campagne temporaires, mais il peut aussi être utilisé dans des scénarios d’usurpation d’identité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?