moonpay-commerce-r829wci3x-heliofi.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de moonpay-commerce-r829wci3x-heliofi.vercel.app
Cette page semble se présenter comme un portail de connexion ou d’intégration MoonPay Commerce lié aux paiements en cryptomonnaie. Le contenu visible mentionne le paiement crypto, les liens de paiement, les abonnements et les dépôts marchands, ce qui suggère un flux de services financiers ou de commerce crypto destiné aux entreprises ou aux utilisateurs acceptant des paiements en actifs numériques.
Cependant, le site est hébergé sur un sous-domaine vercel.app plutôt que sur un domaine principal appartenant manifestement à MoonPay, tout en utilisant l’image de marque MoonPay et des références à commerce.moonpay.com. D’après la structure du domaine, le titre de la page et la capture d’écran, il pourrait s’agir d’une page d’atterrissage de marque ou d’une page d’imitation conçue pour ressembler à un service légitime de paiement crypto. L’opérateur ne peut pas être confirmé de manière indépendante à partir des seules données de l’analyse.
La mise en page est minimale et se concentre sur la collecte d’une adresse e-mail ou sur une invitation à se connecter avec un wallet, ce qui correspond à des flux d’accès au compte ou de capture de prospects. Étant donné que l’image de marque fait référence à une entreprise connue de paiements crypto alors que le nom d’hôte se trouve sur un sous-domaine d’hébergement tiers, une prudence accrue serait généralement justifiée lors de l’interprétation de l’entité qui contrôle réellement la page.
Évaluation de sécurité de moonpay-commerce-r829wci3x-heliofi.vercel.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. La page semble également utiliser l’image de marque d’un service connu de paiements crypto tout en opérant depuis un sous-domaine vercel.app, ce qui peut indiquer une configuration d’imitation destinée à collecter des identifiants ou des informations d’accès à un wallet.
L’analyse anti-malware n’a pas détecté de fichiers malveillants dans les ressources de page échantillonnées, mais cela ne compense pas le consensus plus fort lié au phishing dans les données de réputation plus larges. En outre, l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue un signal plus faible que les détections de phishing, mais mérite tout de même d’être noté comme une mise en garde mineure.
La capture d’écran montre une interface de type connexion demandant une adresse e-mail et proposant une connexion par wallet, ce qui peut constituer des actions sensibles sur une page à la réputation contestée. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 64.29.17.195 aux États-Unis. Il présente un certificat SSL/TLS valide émis par Google Trust Services, expirant en septembre 2026. La page semble être construite avec un framework JavaScript moderne, avec plusieurs ressources _next/static indiquant un déploiement Next.js.
DNSSEC n’est pas signé, ce qui est courant mais n’apporte aucune protection supplémentaire de l’intégrité DNS. Les données WHOIS indiquent que le domaine sous-jacent existe depuis plusieurs années, bien que cet âge s’applique au contexte du domaine parent et n’établisse pas nécessairement la confiance pour ce sous-domaine hébergé spécifique. La principale préoccupation technique issue de cette analyse n’est pas la sécurité du transport, mais la combinaison d’une présentation de type marque sur un sous-domaine hébergé et du volume de détections liées au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?