moonpay-commerce-o8bjttdzi-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-o8bjttdzi-heliofi.vercel.app
Ce domaine semble se présenter comme un portail de paiements en cryptomonnaies et de commerce sous la marque « MoonPay Commerce ». D’après le titre de la page, la meta description et l’interface visible, il affirme aider les commerçants à accepter des paiements en crypto via des liens de paiement, des widgets de paiement, des abonnements et des fonctionnalités d’e-commerce associées. La page comprend un champ de saisie d’adresse e-mail, une option de connexion par wallet, ainsi que des liens vers la documentation et des canaux sociaux, ce qui laisse penser qu’elle est conçue pour collecter des identifiants utilisateur ou initier des flux d’accès au compte.
Cependant, le nom d’hôte analysé est un sous-domaine sur vercel.app plutôt que le domaine moonpay.com, plus connu, auquel les ressources de la page et les domaines liés font référence. Ce décalage peut indiquer que la page imite une marque légitime de services financiers plutôt que de fonctionner comme une propriété officielle de MoonPay. D’après le contenu disponible et les classifications, ce site semble relever de l’univers des cryptomonnaies ou des services financiers, mais il pourrait le faire de manière trompeuse.
Évaluation de sécurité de moonpay-commerce-o8bjttdzi-heliofi.vercel.app
Plusieurs signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un signal fort de risque lié au contenu. Bien qu’une analyse antimalware n’ait signalé aucun fichier malveillant confirmé, son heuristique générique a également marqué le domaine et plusieurs ressources statiques comme suspects ; prise isolément, cette heuristique aurait un faible niveau de confiance, mais ici elle est renforcée par des détections de phishing plus larges provenant de plusieurs moteurs.
La page semble également imiter l’image de marque de MoonPay tout en étant hébergée sur un sous-domaine vercel.app plutôt que sur une propriété officielle moonpay.com. Cette ressemblance peut indiquer une page de connexion ressemblante ou de collecte d’identifiants, en particulier compte tenu du thème des services financiers et des invites de connexion affichées sur la page d’accueil. L’adresse IP du domaine figure également sur une blocklist de réputation mail, bien que ce signal soit plus faible que les détections de phishing et d’ingénierie sociale et puisse refléter une infrastructure partagée plutôt que le contenu du site web.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.131 aux États-Unis. Il présente un certificat TLS valide émis par Google Trust Services, avec une expiration en septembre 2026. Le domaine utilise les nameservers de Vercel et semble servir une application JavaScript moderne avec des ressources statiques de type Next.js. DNSSEC n’est pas activé, car le domaine n’est pas signé.
Du point de vue de la sécurité, la présence d’un HTTPS valide ne doit pas être considérée comme une preuve de légitimité, car les pages de phishing utilisent couramment elles aussi des certificats correctement émis. La principale préoccupation technique ici n’est pas la configuration TLS, mais la combinaison d’une présentation de type marque, d’un hébergement sur un sous-domaine d’application tiers, et du nombre important de détections liées au phishing au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?