moonpay-commerce-p197ibwvq-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-p197ibwvq-heliofi.vercel.app
Ce domaine se présente comme une page de connexion ou d’intégration MoonPay Commerce liée aux paiements en cryptomonnaie. Le titre de la page et les métadonnées décrivent un service permettant d’accepter des paiements en crypto via des liens de paiement, des widgets de paiement, des abonnements et des dépôts, et la capture d’écran montre une interface de connexion de marque demandant une adresse e-mail ou une connexion basée sur un wallet.
D’après la structure du domaine, il ne semble pas s’agir du domaine officiel principal de MoonPay. Il est plutôt hébergé sur un sous-domaine vercel.app avec un long nom d’hôte généré, ce qui peut indiquer une application web déployée ou une page d’atterrissage plutôt qu’un site web d’entreprise principal. La page fait également référence à des ressources associées à hel.io et commerce.moonpay.com, ce qui suggère qu’elle pourrait tenter de ressembler à une marque de paiement en cryptomonnaie ou de s’y intégrer.
Le site semble cibler les utilisateurs intéressés par les technologies financières ou les services commerciaux liés aux cryptomonnaies. Comme il demande des informations de connexion et utilise une image de marque associée à une entreprise connue de paiements en crypto, les visiteurs s’attendraient généralement à un niveau élevé d’authenticité et de vérification de confiance avant de saisir des identifiants ou de connecter un wallet.
Évaluation de sécurité de moonpay-commerce-p197ibwvq-heliofi.vercel.app
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 20 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un signal fort de risque lié au contenu par rapport à des détections plus faibles fondées uniquement sur des heuristiques.
La page se présente visuellement comme « MoonPay Commerce », mais elle est hébergée sur un sous-domaine vercel.app plutôt que sur un domaine principal appartenant manifestement à MoonPay. Ce décalage de marque peut indiquer une tentative d’imitation d’un service financier ou de cryptomonnaie légitime. Le site demande également aux utilisateurs de saisir une adresse e-mail ou de se connecter avec un wallet, ce qui augmente l’impact potentiel si la page n’est pas authentique.
Une analyse anti-malware n’a pas identifié de fichiers malveillants, mais cela ne l’emporte pas sur le consensus plus large en faveur du phishing. L’adresse IP du domaine figure également sur une blocklist de réputation mail, ce qui constitue un élément mineur de prudence complémentaire plutôt qu’une preuve principale d’abus du site web. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-09-26. Il est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.131 aux États-Unis. Les nameservers sont exploités par Vercel, et la page semble être construite avec un framework JavaScript moderne, avec plusieurs ressources _next/static compatibles avec un déploiement Next.js.
DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne semblent pas bénéficier de la protection de validation DNSSEC. La principale préoccupation technique ne concerne pas le certificat ni la pile d’hébergement, mais la combinaison d’une page de type connexion financière de marque sur un sous-domaine d’hébergement tiers et des fortes détections de phishing par plusieurs moteurs observées au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?