moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Ce domaine semble se présenter comme une page de connexion ou d’intégration MoonPay Commerce liée aux paiements en cryptomonnaie. Le titre de la page et les métadonnées décrivent un service permettant d’accepter des paiements crypto via des liens de paiement, des widgets de paiement, des dépôts, des abonnements et des fonctionnalités de commerce électronique associées. L’interface visible est minimale et demande une adresse e-mail ou une connexion par wallet, ce qui suggère un flux d’accès au compte ou d’intégration marchand plutôt qu’une page d’accueil informative générale.
D’après la structure du nom d’hôte, cette page est hébergée sur un sous-domaine Vercel plutôt que sur le domaine principal de marque de MoonPay. La page fait également référence à des ressources associées à hel.io et mentionne la marque MoonPay dans les chemins du favicon et dans le contenu de la page. Cette combinaison peut indiquer un déploiement de développement, de prévisualisation ou cloné, mais elle signifie aussi que le site n’utilise pas l’adresse web officielle principale de MoonPay affichée dans l’un des domaines référencés.
Le site semble cibler les utilisateurs intéressés par les outils de commerce en cryptomonnaie, les paiements marchands ou la connexion basée sur un wallet. Étant donné que l’image de marque correspond étroitement à celle d’une entreprise connue de paiements crypto tout en étant diffusée depuis un sous-domaine d’hébergement tiers, la page peut chercher à ressembler à un portail de service officiel.
Évaluation de sécurité de moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Les résultats de l’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, avec plusieurs détections décrivant la page comme du phishing ou comme malveillante. En outre, la page imite étroitement l’image de marque de MoonPay tout en utilisant un long sous-domaine hébergé sur Vercel au lieu du domaine principal de marque attendu, ce qui peut correspondre à une configuration d’imitation destinée à capturer des identifiants ou l’accès à un wallet.
L’analyse anti-malware n’a pas détecté de fichiers malveillants dans les ressources échantillonnées de la page, et plusieurs grandes bases de données de menaces étaient vierges au moment de cette analyse. Cependant, cela ne l’emporte pas sur le consensus plus large de phishing provenant de plusieurs moteurs de sécurité. Il existe également une préoccupation secondaire en matière de réputation : l’adresse IP du domaine figure sur une blocklist de réputation mail, bien que ce signal seul soit plus faible que des détections directes de phishing.
La conception de la page est épurée, demande des informations de connexion et présente une forte ressemblance de marque sans la garantie du domaine principal officiel. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.195 aux États-Unis. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, ce qui signifie que la connexion semble chiffrée en transit. La validité du certificat ne confirme pas à elle seule la légitimité, puisque les sites légitimes comme les sites trompeurs peuvent utiliser HTTPS.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. La page charge des ressources statiques de type Next.js et fait référence à des ressources externes provenant de assets.hel.io, ainsi qu’à des domaines incluant commerce.moonpay.com et telegram.org. La principale préoccupation technique ne concerne pas la configuration TLS, mais le décalage entre la forte image de marque MoonPay et le sous-domaine Vercel non principal utilisé pour héberger la page.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?