moonpay-commerce-lk7s2vg21-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-lk7s2vg21-heliofi.vercel.app
Ce domaine se présente comme un portail de paiements en cryptomonnaie et de commerce sous la marque "MoonPay Commerce." Le titre de la page et la méta-description suggèrent un service permettant d’accepter des paiements en crypto via des liens de paiement, des widgets de paiement, des abonnements et des dépôts. La capture d’écran montre une page de connexion ou d’intégration minimaliste demandant une adresse e-mail et proposant une connexion par portefeuille, ce qui correspond à un flux de travail de technologie financière ou de paiement en crypto.
Cependant, le site est hébergé sur un sous-domaine Vercel plutôt que sur un domaine principal appartenant manifestement à MoonPay, bien qu’il fasse référence à commerce.moonpay.com et à des ressources aux couleurs de MoonPay. D’après la marque et la mise en page, il semble conçu pour ressembler à une interface de commerce MoonPay ou la reproduire. Cela pourrait indiquer un microsite promotionnel, un déploiement de développement ou une page d’imitation cherchant à capter des identifiants utilisateur ou des interactions de portefeuille.
Évaluation de sécurité de moonpay-commerce-lk7s2vg21-heliofi.vercel.app
Plusieurs indicateurs de risque forts sont présents au moment de cette analyse. Plus particulièrement, 16 sur 91 moteurs de sécurité ont signalé l’URL, beaucoup la classant comme phishing ou autrement malveillante. Le domaine ressemble également de près à l’image de marque de MoonPay tout en opérant depuis un sous-domaine Vercel long et d’apparence non officielle, ce qui peut indiquer une page d’imitation plutôt qu’un domaine de service principal. Dans la capture d’écran, la page demande une adresse e-mail et propose une connexion par portefeuille, un schéma qui peut être sensible lorsqu’il est présenté sur un hôte non officiel ou ambigu.
Dans le même temps, certains signaux étaient moins graves : l’analyse anti-malware n’a pas identifié de fichiers signalés, et les principales bases de données de menaces liées au contenu malveillant mentionnées dans l’analyse étaient propres au moment de l’examen. Il y avait également une inscription sur une blocklist de réputation mail pour l’adresse IP, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence de contenu web nuisible. Malgré cela, le consensus multi-moteur sur le phishing et l’incohérence de marque sont plus significatifs que l’analyse de fichiers propre dans ce cas.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il est hébergé sur l’infrastructure de Vercel avec des serveurs de noms pointant vers vercel-dns-3.com. La page semble utiliser une pile d’applications JavaScript moderne, probablement Next.js, d’après les ressources _next/static référencées. DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne semblent pas bénéficier de la protection de validation DNSSEC.
Du point de vue de l’infrastructure, la principale préoccupation n’est pas le certificat lui-même mais le schéma d’hébergement et le contexte de marque : une page de connexion de marque liée à la finance ou à la crypto sur un sous-domaine Vercel peut correspondre à des déploiements temporaires ou à des pages d’usurpation. L’analyse a également relevé une inscription de réputation mail basée sur DNS pour l’IP, bien qu’il s’agisse d’un signal secondaire et qu’elle puisse refléter un hébergement mutualisé ou des problèmes de réputation e-mail plutôt qu’une activité directe de malware web.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?