moonpay-and-pay-box-guide.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-and-pay-box-guide.vercel.app
Questo dominio sembra ospitare una pagina informativa intitolata "Field Guide: MoonPay and PayBox explained." In base al titolo della pagina, alla meta description e allo screenshot, si presenta come una guida in linguaggio semplice che descrive MoonPay, PayBox e le funzionalità correlate dei crypto-wallet. La pagina include link a paybox.sh e profili social associati a MoonPay e PayBox, e si definisce una "unofficial field guide."
Il sito non sembra essere un sito aziendale completo né un negozio online convenzionale. Piuttosto, appare come una pagina esplicativa a pagina singola ospitata su un sottodominio Vercel, probabilmente creata da un individuo o da un piccolo editore piuttosto che dalle organizzazioni ufficiali citate nella pagina. Poiché fa riferimento a servizi finanziari e di criptovalute utilizzando un sottodominio di hosting di terze parti anziché un evidente dominio ufficiale del marchio, i visitatori potrebbero voler verificare direttamente con i siti ufficiali qualsiasi affermazione importante.
Valutazione sicurezza di moonpay-and-pay-box-guide.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Sebbene la pagina visibile si presenti come una guida non ufficiale piuttosto che come un modulo di accesso o una vetrina, il nome di dominio combina in modo evidente i nomi di due marchi noti legati alle criptovalute, il che può aumentare la possibilità di confusione per i visitatori che cercano risorse ufficiali.
Altri segnali erano contrastanti. Una scansione malware non ha identificato file segnalati, e i principali database di malware dei contenuti e phishing richiamati nella scansione risultavano puliti al momento del controllo. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma comunque degno di nota. Considerato il sostanziale consenso multi-engine sul phishing e la natura del dominio che fa riferimento a marchi, questi segnali più puliti non compensano pienamente le preoccupazioni.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, ed è ospitato su infrastruttura Vercel con un IP del server situato negli Stati Uniti. Il dominio utilizza nameserver Vercel e sembra essere distribuito come web app ospitata o pagina statica su un sottodominio vercel.app.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nella scansione della pagina fornita non sono stati identificati file dannosi né link esterni segnalati, ma i dati di reputazione più ampi hanno mostrato rilevamenti significativi correlati al phishing, quindi la preoccupazione principale sembra essere la reputazione del dominio e il possibile rischio di impersonificazione piuttosto che un evidente malware incorporato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?