moonpay-commerce-pm9rgtd8y-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-pm9rgtd8y-heliofi.vercel.app
Ce site web semble se présenter comme un service de paiements en cryptomonnaie et de checkout sous le nom de "MoonPay Commerce." D’après le titre de la page, la meta description et l’image de marque visible, il affirme aider les commerçants à accepter des paiements en crypto via des liens de paiement, des widgets de checkout, des abonnements et des outils de commerce associés. La page comprend un champ de saisie d’adresse e-mail et une option de connexion par wallet, ce qui suggère qu’elle est destinée à servir de portail de connexion ou d’intégration plutôt que de page d’accueil informative générale.
Le domaine lui-même est hébergé sur un sous-domaine vercel.app plutôt que sur ce qui semble être un domaine principal d’entreprise, tandis que la page fait référence à des ressources provenant de hel.io et mentionne l’image de marque MoonPay. Cette combinaison peut indiquer une campagne, un microsite, un déploiement de préproduction, une intégration partenaire ou une page non officielle imitant une marque connue de paiements en cryptomonnaie. D’après le contenu disponible, le site semble cibler les utilisateurs intéressés par les services de commerce en cryptomonnaie et les parcours de paiement pour commerçants.
Évaluation de sécurité de moonpay-commerce-pm9rgtd8y-heliofi.vercel.app
Plusieurs signaux de sécurité suscitent des inquiétudes concernant cette page au moment de cette analyse. L’URL a été signalée par 14 moteurs de sécurité sur 91, avec plusieurs détections la décrivant comme du phishing ou comme malveillante. En outre, le domaine ressemble fortement à une image de marque associée à une entreprise connue de paiements en cryptomonnaie tout en opérant depuis un sous-domaine d’hébergement tiers, ce qui peut indiquer une page d’imitation destinée à collecter des adresses e-mail ou des connexions basées sur un wallet.
L’analyse antimalware n’a pas identifié de fichiers signalés sur la page elle-même, et les principales bases de données de menaces liées au contenu malveillant mentionnées dans l’analyse étaient propres au moment de l’examen. Cependant, l’adresse IP du domaine figurait sur une blocklist de réputation e-mail, ce qui constitue un signal plus faible que des détections directes de phishing, mais mérite tout de même d’être noté. La page fait également référence à un domaine externe ayant reçu un signalement heuristique générique, bien que cette constatation seule soit de faible confiance.
Pris ensemble, le consensus multi-moteur sur le phishing, la présentation de type marque et la page d’atterrissage au style de collecte d’identifiants l’emportent sur les résultats plus rassurants de l’analyse des fichiers. D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 64.29.17.195 aux États-Unis. Il utilise un certificat TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-09-26. Le DNS est délégué aux nameservers de Vercel, et DNSSEC semble ne pas être signé.
D’un point de vue technique, la page semble être une application JavaScript moderne avec des chemins de ressources statiques de style Next.js. L’utilisation d’un HTTPS valide et d’un hébergement cloud réputé n’établit pas à elle seule la légitimité, car des pages de phishing peuvent également utiliser des plateformes cloud standard et des certificats valides. Un point préoccupant notable ici est le décalage entre le contenu de marque et la structure du sous-domaine hébergé, ce qui peut rendre la vérification de l’origine plus difficile pour les utilisateurs finaux.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?