moonpay-commerce-git-henryharris-com2-1748-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-git-henryharris-com2-1748-heliofi.vercel.app
Ce site web semble se présenter comme une page de paiements en cryptomonnaie et d’intégration de commerçants sous la marque « MoonPay Commerce ». D’après le titre de la page, la meta description et l’interface visible, il affirme aider les entreprises à accepter des paiements en crypto via des liens de paiement, des widgets de paiement, des abonnements et des outils de commerce associés. La page comprend un flux de connexion ou d’identification aux couleurs de la marque, des liens vers la documentation et des références à un accès basé sur un wallet, ce qui suggère un cas d’usage fintech ou de crypto-commerce.
Cependant, le site est hébergé sur un long sous-domaine Vercel plutôt que sur un domaine principal de marque évident, tout en utilisant de manière visible la marque MoonPay et en renvoyant vers des ressources de commerce.moonpay.com. Cette combinaison peut indiquer un déploiement de staging, de prévisualisation, affilié ou non officiel, mais elle peut aussi être compatible avec des tentatives d’usurpation. D’après le contenu disponible, l’opérateur n’est pas identifié de manière indépendante sur la page au-delà de la marque MoonPay affichée, de sorte que la propriété réelle de ce sous-domaine spécifique n’est pas entièrement claire à partir de cette seule analyse.
Évaluation de sécurité de moonpay-commerce-git-henryharris-com2-1748-heliofi.vercel.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, beaucoup le classant comme phishing ou autrement malveillant, et il figurait également dans une base de données majeure de menaces pour une activité d’ingénierie sociale. En outre, l’adresse IP du domaine apparaît sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible que des détections directes de phishing, mais mérite tout de même d’être noté. Bien que l’analyse anti-malware n’ait pas signalé de fichiers malveillants confirmés, ses détections génériques suspectes sur les ressources du site ne l’emportent pas sur le consensus plus large de phishing établi par plusieurs moteurs.
La page imite également de près la marque MoonPay tout en opérant depuis un sous-domaine hébergé sur Vercel qui n’est pas le domaine principal de MoonPay. Ce décalage peut indiquer une page de connexion ressemblante ou non autorisée conçue pour collecter des adresses e-mail ou des connexions basées sur un wallet. La capture d’écran montre une interface minimale de connexion aux couleurs de la marque plutôt qu’un site d’entreprise pleinement transparent, ce qui peut être compatible avec des schémas de collecte d’identifiants.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 64.29.17.67 aux États-Unis. Il présente un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration en 2026-09-26. La page semble être construite avec un framework JavaScript moderne, probablement Next.js, d’après les ressources _next/static référencées. DNSSEC n’est pas activé pour le domaine.
Du point de vue de la confiance technique, la seule présence de HTTPS ne doit pas être considérée comme une preuve de légitimité. L’utilisation d’une page de type connexion aux couleurs d’une marque sur un sous-domaine d’hébergement tiers, combinée à des détections de phishing par plusieurs moteurs de sécurité et à un signalement pour ingénierie sociale, constitue une préoccupation plus importante que la configuration par ailleurs standard de l’hébergement et du certificat.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?