moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Ce site web semble se présenter comme un portail de paiements en cryptomonnaie et de commerce sous la marque « MoonPay Commerce ». D’après le titre de la page, la meta description et l’interface visible, il affirme aider les commerçants à accepter des paiements en crypto via des liens de paiement, des widgets de paiement, des abonnements et des outils de commerce électronique associés. La page d’accueil comprend un champ de saisie d’adresse e-mail, une option de connexion par wallet et des liens vers la documentation et les politiques, ce qui laisse penser qu’elle est destinée à fonctionner comme une page d’intégration ou de connexion pour commerçants.
La structure du domaine est notable, car la page est hébergée sur un sous-domaine vercel.app plutôt que sur le domaine principal moonpay.com, bien qu’elle fasse référence à la marque MoonPay et contienne des liens vers commerce.moonpay.com ainsi que des ressources hébergées sous hel.io. Cette configuration peut indiquer un déploiement temporaire, un environnement de préproduction, une page de campagne ou une page non officielle imitant une marque connue de paiement en cryptomonnaie. D’après la marque et le contenu disponibles, le site semble lié à des services de commerce en cryptomonnaie, mais l’opérateur exact ne peut pas être confirmé de manière indépendante à partir des seules données de l’analyse.
Évaluation de sécurité de moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Ce domaine a été signalé par 14 moteurs de sécurité sur 91 au moment de cette analyse, plusieurs détections le décrivant comme du phishing ou comme malveillant. Ce niveau de concordance entre plusieurs moteurs constitue un signal d’alerte significatif, en particulier parce que la page se présente comme une interface de connexion ou d’intégration pour un service financier ou lié aux cryptomonnaies. Le domaine utilise également un nom de marque au sein d’un sous-domaine d’hébergement tiers plutôt que sur le domaine principal de la marque, ce qui peut accroître le risque que des visiteurs le prennent pour une page de service officielle.
L’analyse anti-malware n’a détecté aucun fichier malveillant dans les ressources échantillonnées de la page, et les principales bases de données de menaces axées sur le contenu répertoriées dans l’analyse étaient par ailleurs propres au moment de l’examen. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible que les détections de phishing, mais mérite tout de même d’être noté. Dans ce cas, la préoccupation la plus forte vient du nombre de moteurs de sécurité signalant la page et de la présentation de connexion liée à la marque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 64.29.17.131 aux États-Unis. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, expirant en septembre 2026, ce qui signifie que la connexion semble chiffrée en transit. La page charge des ressources statiques depuis le même déploiement vercel.app et depuis assets.hel.io, et les serveurs de noms sont gérés par Vercel.
DNSSEC semble ne pas être signé, il n’y a donc pas de couche de validation DNSSEC visible à partir des données fournies. Aucun fichier malveillant ni lien externe signalé n’a été identifié dans l’analyse des ressources de la page, mais l’utilisation d’un flux de connexion à une cryptomonnaie de marque sur un sous-domaine hébergé plutôt que sur un domaine principal clairement officiel peut constituer une préoccupation technique de confiance pour les utilisateurs qui vérifient l’authenticité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?