moonpay-commerce-17unme5eo-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-17unme5eo-heliofi.vercel.app
Questo dominio sembra presentarsi come una pagina di accesso o onboarding di "MoonPay Commerce" relativa ai pagamenti in criptovaluta. Il titolo della pagina e i metadati descrivono un servizio per accettare pagamenti in criptovalute, abbonamenti, depositi e widget di checkout, e lo screenshot mostra una landing page con branding, con un campo per l'inserimento dell'email e un'opzione di accesso con wallet.
Tuttavia, il sito è ospitato su un sottodominio vercel.app anziché su un dominio dall'aspetto ufficiale di proprietà di MoonPay. Fa inoltre riferimento ad asset di branding associati a MoonPay e hel.io, il che suggerisce che la pagina possa tentare di imitare un servizio legittimo di crypto-commerce piuttosto che fungere da sito web aziendale chiaramente indipendente.
In base alla struttura del dominio, al branding della pagina e al contenuto, questa pagina sembra rivolgersi a utenti interessati ai pagamenti in criptovaluta o all'onboarding dei merchant. L'operatore non è chiaramente identificato nella pagina oltre al branding mostrato, quindi la reale proprietà e autorizzazione di questa distribuzione non sono evidenti dai dati disponibili.
Valutazione sicurezza di moonpay-commerce-17unme5eo-heliofi.vercel.app
I risultati della scansione indicano segnali di rischio sostanziali al momento di questa scansione. L'URL è stato segnalato da 19 su 91 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso, e un importante database di minacce lo ha elencato per attività di social-engineering. Inoltre, l'indirizzo IP del dominio compare in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota.
La pagina utilizza inoltre un branding che somiglia molto a MoonPay pur operando da un sottodominio di hosting di terze parti, il che può indicare una configurazione look-alike o di impersonificazione. Questo schema è comunemente associato a pagine per il furto di credenziali o mirate ai wallet, soprattutto quando il contenuto visibile è limitato all'accesso o alla raccolta di email anziché a un sito web aziendale completo.
Sebbene la scansione malware non abbia rilevato file dannosi nelle risorse della pagina campionate, ciò non prevale sui più ampi rilevamenti relativi al phishing e sulle preoccupazioni legate al branding. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e viene risolto all'indirizzo IP 216.198.79.67, con hosting attribuito a CYPRESS COMMUNICATIONS, LLC negli Stati Uniti. Utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza il 2026-09-26. La pagina sembra essere costruita con un moderno framework JavaScript, con molteplici asset _next/static che indicano una distribuzione Next.js.
Il dominio è relativamente vecchio, circa 6 anni, ma DNSSEC sembra non firmato. Sebbene la configurazione TLS sembri valida, la sola presenza del certificato non stabilisce la legittimità. In questo caso, la preoccupazione tecnica più rilevante è l'uso di un'esperienza di accesso per pagamenti in criptovalute con branding su un sottodominio vercel.app ospitato anziché su un dominio primario chiaramente ufficiale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?