moonpay-commerce-nh8cagtat-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-nh8cagtat-heliofi.vercel.app
Ce site web semble se présenter comme un portail de paiements en cryptomonnaie et de commerce sous la marque « MoonPay Commerce ». D’après le titre de la page, la meta description et l’interface visible, il affirme aider les commerçants à accepter des paiements en crypto via des liens de paiement, des widgets de paiement, des abonnements et des outils d’e-commerce associés. La page comprend un champ de saisie d’adresse e-mail, une option de connexion par wallet, ainsi que des liens vers de la documentation et des plateformes sociales, ce qui suggère qu’elle est conçue pour collecter des identifiants utilisateur ou initier des flux d’accès au compte.
Cependant, le domaine analysé est un sous-domaine hébergé sur vercel.app plutôt qu’un domaine principal d’entreprise manifestement associé à MoonPay. La page fait également référence à des éléments de marque associés à MoonPay et Helio, ce qui peut indiquer une tentative d’imiter une marque légitime de services financiers ou de crypto-commerce. D’après les données disponibles et la structure du domaine, cette page semble être une page d’atterrissage de marque qui pourrait être destinée à ressembler à un portail authentique de connexion ou d’intégration à un service de paiement en cryptomonnaie.
Évaluation de sécurité de moonpay-commerce-nh8cagtat-heliofi.vercel.app
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 20 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une base de données majeure sur les menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un indicateur fort de risque lié au contenu. L’adresse IP du domaine figure également sur une blocklist de réputation mail ; ce signal est plus faible que les détections de phishing, mais il ajoute un faible niveau de prudence supplémentaire.
La page imite visuellement une expérience de connexion ou d’intégration à un service de commerce en cryptomonnaie et utilise une image de marque associée à une société de paiement bien connue, tout en étant hébergée sur un sous-domaine tiers plutôt que sur un domaine principal clairement officiel. Cette combinaison peut être cohérente avec des campagnes de collecte d’identifiants ou d’usurpation de marque, en particulier lorsqu’elle s’accompagne de détections étendues de phishing par plusieurs moteurs. Bien que l’analyse des fichiers malveillants n’ait pas détecté de fichiers malveillants au moment de l’analyse, les pages de phishing reposent souvent sur un contenu trompeur plutôt que sur des malwares téléchargeables.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 64.29.17.195 aux États-Unis. Il utilise un certificat TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-09-26. Le DNS est délégué aux nameservers de Vercel, et DNSSEC semble ne pas être signé. La page se charge comme une application JavaScript moderne avec des chemins de ressources statiques de type Next.js et référence des ressources externes depuis hel.io, ainsi que des liens vers commerce.moonpay.com et d’autres domaines tiers.
D’un point de vue technique, la présence de HTTPS indique uniquement un transport chiffré et ne doit pas être considérée comme une preuve de légitimité. La principale préoccupation ici n’est pas une mauvaise configuration du serveur, mais le décalage apparent entre la présentation de service financier de marque et l’environnement de sous-domaine hébergé, combiné à de fortes détections liées au phishing provenant de multiples sources de sécurité au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?