moonpay-commerce-git-feat-com2-2319-heliofi.vercel.app

Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Bien que certaines bases de données de listes noires axées sur les URL de malware et de phishing connues n’aient pas répertorié le domaine au moment de cette analyse, ce résultat propre est ici contrebalancé par le consensus relativement large de plusieurs moteurs en faveur d’une classification phishing.

Le nom de domaine lui-même suscite également des inquiétudes, car il utilise la marque MoonPay sur un sous-domaine d’hébergement tiers plutôt que sur le domaine officiel moonpay.com. La page se présente visuellement comme « MoonPay Commerce » et propose une connexion par e-mail et par wallet, ce qui peut accroître le risque de collecte d’identifiants ou d’ingénierie sociale ciblant les wallets si les visiteurs supposent qu’il s’agit d’une page de connexion officielle. En outre, l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue un signal plus faible que les détections de phishing, mais mérite néanmoins d’être signalé.

L’analyse malware n’a pas signalé de fichiers malveillants sur la page elle-même, et un domaine externe référencé n’a reçu qu’une alerte heuristique générique, ce qui, à lui seul, serait de faible confiance. Cependant, compte tenu de la combinaison de classifications répétées comme phishing, du décalage de marque et du contenu centré sur la connexion, ce site web peut présenter des risques potentiels pour les visiteurs.