moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
Ce site web semble se présenter comme un service de paiements en cryptomonnaies et de checkout sous le nom de « MoonPay Commerce ». D’après le titre de la page, la meta description et l’interface visible, il est conçu pour permettre aux commerçants ou aux utilisateurs d’accepter des paiements en crypto, de créer des liens de paiement et d’accéder à des outils liés au checkout. La page d’accueil comprend des options de saisie d’adresse e-mail et de connexion par wallet, ainsi que des liens vers la documentation et des plateformes communautaires.
Le domaine lui-même est un long sous-domaine hébergé sur Vercel plutôt qu’un domaine principal de marque, ce qui est inhabituel pour un service financier ou de paiement en production. La page fait référence à des ressources associées à hel.io et mentionne la marque MoonPay, ce qui laisse penser qu’elle pourrait imiter ou reproduire l’expérience d’un produit de crypto-commerce plutôt que d’opérer depuis une adresse web principale officielle de l’entreprise.
D’après la marque et le contenu affichés, le site semble cibler les utilisateurs intéressés par le commerce en cryptomonnaies, les paiements marchands ou les flux de connexion basés sur un wallet. Cependant, le mode d’hébergement et la structure du domaine peuvent justifier un examen supplémentaire par rapport à ce que les utilisateurs attendraient généralement d’une marque établie de technologie financière.
Évaluation de sécurité de moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, et nombre de ces détections le classaient comme phishing ou malveillant. En outre, la page présente visuellement la marque MoonPay tout en opérant depuis un long sous-domaine d’hébergement tiers sur vercel.app plutôt que depuis un domaine principal de marque évident, ce qui peut correspondre à une configuration de type look-alike ou d’usurpation destinée à collecter des identifiants d’utilisateur ou un accès au wallet.
L’analyse anti-malware n’a pas identifié de fichiers signalés sur la page elle-même, ce qui peut se produire lorsque des pages de phishing s’appuient sur un simple contenu front-end plutôt que sur des charges utiles malveillantes manifestes. Les bases de données de menaces de type blacklist étaient globalement propres au moment de cette analyse, mais l’adresse IP du domaine figurait sur une blocklist de réputation mail, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence d’un contenu web nuisible. Malgré cela, le consensus multi-moteur sur le phishing constitue ici un indicateur bien plus fort que l’analyse de fichiers propre.
Le site présente également un score de confiance signalé très faible et aucun classement de trafic significatif, ce qui peut encore accroître la prudence. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 64.29.17.3 aux États-Unis. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-09-26. Le DNS est délégué aux nameservers de Vercel, et DNSSEC semble ne pas être signé.
D’un point de vue technique, la page semble être une application JavaScript moderne avec des chemins de ressources statiques de type Next.js. Aucun fichier malveillant n’a été signalé lors de l’analyse de la page, mais l’utilisation d’une présentation de services financiers de marque sur un long sous-domaine vercel.app constitue un point de préoccupation notable. Pour un service lié aux paiements, le décalage entre la marque et la présentation de l’hébergement/du domaine peut être pertinent dans l’évaluation du risque.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?