moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Cette URL semble se présenter comme une page de connexion ou d’intégration MoonPay Commerce liée aux paiements en cryptomonnaie. Le titre de la page et l’image de marque visible font référence à "MoonPay Commerce", et les métadonnées décrivent des services tels que des widgets de paiement crypto, des liens de paiement, des abonnements et des dépôts instantanés. La capture d’écran montre un champ de saisie d’adresse e-mail et une option de connexion par wallet, ce qui suggère que la page est destinée à collecter des informations d’accès au compte ou à initier une authentification basée sur un wallet.
Cependant, le site est hébergé sur un long sous-domaine vercel.app plutôt que sur un domaine principal appartenant manifestement à MoonPay. La page fait également référence à des ressources associées à l’image de marque MoonPay et contient des liens vers commerce.moonpay.com, ce qui peut indiquer une tentative de ressembler à une interface légitime de services financiers. D’après la structure du domaine, l’image de marque et les données de catégorie, cette page semble être liée à l’accès à un compte de cryptomonnaie ou de service financier plutôt qu’à un site web informatif général.
Évaluation de sécurité de moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Plusieurs signaux de sécurité indépendants suscitent des inquiétudes concernant cette URL au moment de cette analyse. Elle a été signalée par 13 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisée comme liée au phishing ou à la fraude. La page ressemble visuellement à une expérience de connexion MoonPay Commerce de marque, mais elle est servie depuis un long sous-domaine d’hébergement tiers plutôt que depuis un domaine officiel de marque clair, ce qui peut indiquer une page d’imitation destinée à reproduire un service légitime.
L’analyse malware n’a pas identifié de fichiers malveillants confirmés, mais elle a appliqué une heuristique générique suspecte au domaine et à plusieurs ressources statiques. En outre, l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue à lui seul un signal plus faible, mais qui mérite néanmoins d’être noté. Plus important encore, un résultat de type base de données de menaces dans les données de blacklist fournies montrait également une inscription, tandis que d’autres vérifications majeures de blacklist étaient propres.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, d’une catégorisation liée au phishing, d’une image de marque de services financiers et de l’utilisation d’un sous-domaine hébergé au lieu d’une adresse de marque clairement officielle suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-09-26. Il est hébergé sur l’infrastructure Vercel et se résout vers l’adresse IP 64.29.17.195 aux États-Unis. Les nameservers sont gérés par Vercel, et la page semble être construite avec un framework JavaScript moderne, avec des ressources statiques servies depuis des chemins _next compatibles avec un déploiement Next.js.
Du point de vue de la sécurité du domaine, DNSSEC semble ne pas être signé. Le domaine vercel.app sous-jacent est établi, mais ce hostname spécifique est un sous-domaine de marque profondément imbriqué qui peut être facile à utiliser pour des pages temporaires de type campagne. Bien que HTTPS valide aide à protéger le transport, il ne vérifie pas à lui seul que la page est une propriété officielle de MoonPay.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?