moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Ce site web semble se présenter comme un service de paiements en cryptomonnaies et de paiement marchand sous le nom de « MoonPay Commerce ». D’après le titre de la page, la meta description et le texte visible sur la page d’accueil, il affirme aider les entreprises à accepter des paiements en crypto via des liens de paiement, des widgets de checkout, des abonnements et des dépôts instantanés. La page comprend un champ de saisie d’adresse e-mail, une option de connexion par wallet, ainsi que des liens vers la documentation et des plateformes sociales, ce qui laisse penser qu’elle est conçue comme une page de présentation produit ou une passerelle de connexion pour une plateforme de crypto-commerce.
Le domaine lui-même est un sous-domaine hébergé sur Vercel plutôt qu’un domaine principal d’entreprise clairement identifiable, et il fait référence à des ressources associées à hel.io ainsi qu’à une interface aux couleurs de MoonPay. Cette combinaison peut indiquer un déploiement de staging, de prévisualisation, de campagne ou cloné plutôt qu’un site web de production standard. D’après l’image de marque affichée, le site semble chercher à s’associer au nom MoonPay et à des services de paiement en crypto, mais le schéma d’hébergement et la structure du domaine ne ressemblent pas à ceux d’un domaine de marque officiel typique.
Évaluation de sécurité de moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 13 moteurs de sécurité sur 91, nombre de ces détections la classant comme phishing ou autrement malveillante. En outre, le domaine ressemble fortement à une page de connexion ou d’intégration de crypto-commerce de marque tout en étant hébergé sur un sous-domaine tiers, ce qui peut correspondre à un abus par imitation ou à des tentatives de collecte d’identifiants. La conception de la page semble également minimaliste et centrée sur la connexion, ce qui peut constituer un schéma courant dans les campagnes de phishing visant les utilisateurs de wallets ou les comptes marchands.
L’analyse malware n’a pas identifié de fichiers signalés sur la page elle-même, ce qui suggère qu’aucune charge utile malveillante évidente n’a été détectée dans les ressources analysées à ce moment-là. Cependant, ce résultat plus rassurant est contrebalancé par le consensus plus large de phishing entre plusieurs moteurs. L’adresse IP du domaine figure également sur une blocklist de réputation mail, ce qui constitue un signal plus faible que les détections de phishing mais appelle tout de même à une certaine prudence. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.195 aux États-Unis. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, expirant en septembre 2026, ce qui signifie que la connexion semble chiffrée en transit. La page charge des ressources statiques de type Next.js et fait référence à des ressources externes provenant de hel.io, ainsi qu’à des liens vers commerce.moonpay.com et d’autres domaines tiers.
DNSSEC semble ne pas être signé, ce qui est courant mais n’apporte aucune protection supplémentaire de l’intégrité DNS. La principale préoccupation technique ne concerne pas le certificat ni la pile d’hébergement, mais le décalage entre la présentation de marque et la structure inhabituelle du sous-domaine Vercel. En combinaison avec les détections de phishing, ce schéma de déploiement peut justifier un examen plus approfondi.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?