moonpay-commerce-p1n7nv04q-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-p1n7nv04q-heliofi.vercel.app
Ce domaine semble se présenter comme une page de connexion ou d’intégration MoonPay Commerce liée aux paiements en cryptomonnaie. Le titre de la page et le contenu visible font référence à « MoonPay Commerce » et décrivent des services tels que l’acceptation de paiements en crypto, des liens de paiement, des widgets de paiement, des dépôts, des abonnements et une connexion basée sur un wallet. La mise en page est minimaliste et comprend un champ de saisie d’adresse e-mail, une option de connexion par wallet, ainsi que des liens vers la documentation et des plateformes sociales.
D’après la structure du domaine, celui-ci n’est pas hébergé sur le domaine d’entreprise principal de MoonPay, mais sur un sous-domaine Vercel qui inclut à la fois « moonpay-commerce » et « heliofi » dans le nom d’hôte. Les ressources référencées incluent également des domaines associés à hel.io et commerce.moonpay.com, ce qui suggère que la page pourrait imiter ou réutiliser une image de marque associée à des services de paiement en cryptomonnaie. Le site semble cibler les utilisateurs intéressés par les paiements marchands en crypto ou l’accès à un compte, plutôt que de fonctionner comme un site d’information général.
Évaluation de sécurité de moonpay-commerce-p1n7nv04q-heliofi.vercel.app
Ce domaine présente plusieurs indicateurs de risque élevé au moment de cette analyse. Il a été signalé par 20 moteurs de sécurité sur 91, et plusieurs bases de données de menaces l’ont classé comme lié au phishing ou à l’ingénierie sociale. En outre, une importante liste noire de protection des navigateurs a répertorié l’URL pour activité d’ingénierie sociale. Bien que la page elle-même soit visuellement soignée et utilise HTTPS valide, ces facteurs ne compensent pas l’ampleur des détections liées au phishing dans les données d’analyse disponibles.
Le nom d’hôte suscite également des inquiétudes, car il semble utiliser l’image de marque MoonPay sur un sous-domaine d’hébergement tiers plutôt que sur une propriété web principale évidente de MoonPay. Ce type de décalage de marque peut être compatible avec des dispositifs d’usurpation d’identité ou de collecte d’identifiants, en particulier lorsqu’il est combiné à une interface de type connexion demandant une adresse e-mail ou une connexion par wallet. L’adresse IP du domaine figure également sur une blocklist de réputation mail, bien que ce signal soit plus faible que les détections de phishing et puisse refléter une infrastructure partagée plutôt que le contenu du site web.
L’analyse anti-malware n’a pas identifié de fichiers malveillants dans les ressources de page échantillonnées, mais les pages de phishing s’appuient souvent sur une image de marque trompeuse et la collecte via formulaire plutôt que sur des malwares téléchargeables. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure Vercel et se résout vers l’adresse IP 64.29.17.195 aux États-Unis. Il présente un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration en septembre 2026. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
La page semble être construite avec un framework JavaScript moderne, avec plusieurs ressources statiques de type Next.js chargées depuis le même sous-domaine hébergé sur Vercel et des ressources de marque récupérées depuis hel.io. Aucun fichier malveillant n’a été signalé dans l’analyse de fichiers fournie, et aucun iframe n’a été signalé. Cependant, la combinaison d’un hébergement tiers, d’une dénomination à thème de marque et de fortes détections de phishing par les moteurs de sécurité constitue une préoccupation technique notable au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?