moonpay-commerce-jql3k2i1g-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-jql3k2i1g-heliofi.vercel.app
Ce domaine semble se présenter comme une page de paiements en cryptomonnaie et d’intégration de marchands sous la marque « MoonPay Commerce ». Le titre de la page et les métadonnées décrivent un service permettant d’accepter des paiements en crypto via des liens de paiement, des widgets de paiement, des abonnements et des dépôts, et la capture d’écran montre une page d’accueil de type connexion ou sign-in demandant une adresse e-mail ou un accès basé sur un wallet.
Le site est hébergé sur un sous-domaine vercel.app plutôt que sur le domaine plus connu moonpay.com, tout en faisant également référence à commerce.moonpay.com et à des ressources de page aux couleurs de MoonPay. D’après la marque, le libellé et la mise en page, il semble imiter un portail de services financiers ou de crypto-commerce associé à MoonPay, mais il n’utilise pas le domaine principal officiel de la marque dans l’URL analysée.
Comme la page est présentée comme un service de paiement en crypto ou destiné aux marchands, elle relève d’un contexte de services financiers / cryptomonnaie. Ce type de parcours peut impliquer un accès au compte, des connexions de wallet ou des identifiants de paiement, ce qui rend l’authenticité du domaine particulièrement importante pour les visiteurs.
Évaluation de sécurité de moonpay-commerce-jql3k2i1g-heliofi.vercel.app
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 20 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un signe d’alerte plus fort qu’une alerte heuristique générique.
Le nom de domaine et la présentation de la page suscitent également des inquiétudes, car le site utilise la marque MoonPay tout en opérant depuis un sous-domaine vercel.app long et non principal plutôt que depuis un domaine MoonPay à l’apparence officielle. Cette ressemblance peut indiquer une page d’imitation destinée à capter des adresses e-mail, des connexions de wallet ou d’autres informations sensibles. Bien que l’analyse anti-malware n’ait pas détecté de fichiers malveillants au moment de l’analyse, les pages de phishing contiennent souvent peu ou pas de malware manifeste et peuvent tout de même présenter un risque par la collecte d’identifiants.
Il existe également un signal de prudence secondaire : l’adresse IP du domaine figure sur une blocklist de réputation mail, bien que cela constitue à lui seul un élément plus faible que les détections de phishing ci-dessus. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site a été servi via HTTPS avec un certificat TLS valide émis par une autorité de certification reconnue, et il semble être hébergé sur l’infrastructure de Vercel à l’adresse IP 64.29.17.131 aux États-Unis. La page charge des ressources statiques modernes compatibles avec une application web JavaScript et fait référence à des ressources externes provenant de hel.io, de l’infrastructure de polices Google et de plusieurs domaines tiers.
Le domaine utilise des nameservers Vercel et DNSSEC semble ne pas être signé. Bien que la configuration TLS semble fonctionnelle, un certificat valide et une plateforme d’hébergement réputée n’établissent pas à eux seuls la légitimité. Dans ce cas, la préoccupation technique la plus notable est le décalage entre la présentation de service financier sous cette marque et le sous-domaine hébergé à l’apparence non officielle, ainsi que les fortes détections de phishing signalées au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?