moonpay-commerce-3bex710ga-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-3bex710ga-heliofi.vercel.app
Questo sito web sembra presentarsi come un servizio di pagamenti in criptovaluta e checkout con il nome "MoonPay Commerce." In base al titolo della pagina, ai metadati e all'interfaccia visibile, è progettato per raccogliere un indirizzo email o richiedere un accesso basato su wallet per gli utenti interessati a link di pagamento in criptovaluta, widget di checkout, abbonamenti e funzionalità commerciali correlate.
Il dominio stesso è ospitato su un sottodominio vercel.app anziché su quello che appare essere un dominio aziendale primario. La pagina fa riferimento a commerce.moonpay.com e utilizza un branding associato a MoonPay, il che suggerisce che potrebbe tentare di assomigliare o replicare una landing page di servizi finanziari collegata a un fornitore di pagamenti in criptovaluta.
Dal contenuto visibile, questo non è un sito web informativo generico ma una landing page mirata per l'accesso all'account o l'onboarding. La sua categoria è più coerente con i servizi finanziari, in particolare i pagamenti in criptovaluta, sebbene il modello di hosting e i risultati della scansione richiedano cautela nell'interpretarne la legittimità.
Valutazione sicurezza di moonpay-commerce-3bex710ga-heliofi.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con molti che lo classificano come phishing o correlato a frodi. Inoltre, diverse fonti di classificazione web lo hanno categorizzato come phishing o frode finanziaria, anche se alcuni database di blacklist incentrati su malware e URL di phishing non riportavano una segnalazione al momento della revisione.
La pagina utilizza inoltre un branding che sembra imitare un noto servizio di pagamenti in criptovaluta pur operando da un sottodominio di hosting di terze parti anziché da quello che appare essere un dominio primario ufficiale. Questa combinazione può essere coerente con pagine di accesso contraffatte o di raccolta di credenziali. Una scansione malware non ha rilevato file dannosi nella pagina stessa, ma l'assenza di malware basato su file non esclude un comportamento di phishing. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un ulteriore elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con scadenza indicata alla fine del 2026. È ospitato su infrastruttura Vercel, con nameserver che puntano a Vercel DNS e il server web identificato come Vercel. La pagina sembra essere costruita con un moderno framework JavaScript, con numerose risorse _next/static che indicano un deployment Next.js.
DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione dei file non sono stati rilevati file dannosi e non sono stati segnalati iframe contrassegnati, ma un dominio esterno referenziato è stato contrassegnato da uno scanner euristico. La preoccupazione tecnica più significativa non è la configurazione TLS, ma la combinazione di rilevamenti di phishing, presentazione in stile brand e deployment su un sottodominio ospitato anziché su quello che appare essere un dominio aziendale ufficiale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?