moonpay-commerce-3l3h0x6ae-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-3l3h0x6ae-heliofi.vercel.app
Questo URL sembra presentarsi come una pagina di accesso o onboarding di MoonPay Commerce relativa ai pagamenti in criptovalute. Il titolo della pagina e la meta description descrivono un servizio per accettare pagamenti in crypto, pay link, checkout widget, abbonamenti e depositi istantanei, e lo screenshot mostra un'interfaccia di accesso minimalista che richiede un indirizzo email o la connessione di un wallet.
In base alla struttura del dominio, tuttavia, questo non è ospitato sul dominio principale di MoonPay. Si tratta invece di un sottodominio sotto vercel.app con un hostname dall'aspetto generato che include il nome MoonPay e un riferimento a heliofi. La pagina carica anche asset da hel.io e fa riferimento a commerce.moonpay.com, il che suggerisce che potrebbe tentare di imitare o fare da proxy al branding associato ai servizi di pagamento in crypto, anziché operare come una proprietà MoonPay autonoma e chiaramente ufficiale.
Il sito sembra essere gestito tramite un'infrastruttura ospitata su Vercel piuttosto che tramite un evidente dominio aziendale proprietario. In termini pratici, sembra una web app o landing page destinata a raccogliere accessi per un flusso di crypto-commerce, ma il contesto del branding e dell'hosting solleva dubbi sul fatto che si tratti di una distribuzione autorizzata.
Valutazione sicurezza di moonpay-commerce-3l3h0x6ae-heliofi.vercel.app
I risultati della scansione indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 18 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o malevolo, ed è stato inoltre elencato da un importante database di minacce per attività di social-engineering. Si tratta di indicatori forti rispetto a una singola euristica a bassa confidenza, soprattutto perché la pagina richiede input dell'utente e si presenta come un'esperienza di accesso ai pagamenti in crypto con branding.
Anche il nome di dominio e la presentazione della pagina possono aumentare la probabilità di confusione per i visitatori. Utilizza il brand MoonPay all'interno di un lungo sottodominio vercel.app anziché di un dominio chiaramente ufficiale di proprietà di MoonPay, presentando visivamente al contempo una pagina di accesso per "MoonPay Commerce." Questo tipo di discrepanza nel branding può essere coerente con campagne di raccolta di credenziali o mirate ai wallet. Sebbene una scansione malware abbia segnalato la pagina stessa come pulita e un dominio referenziato sia stato contrassegnato solo con un'euristica generica, questi segnali sono qui superati dal più ampio consenso multi-engine sul phishing.
È inoltre presente un'inclusione in una blocklist di reputazione mail basata su DNS sull'IP del server, ma si tratta di un segnale più debole rispetto ai rilevamenti di phishing e dovrebbe essere trattato come contesto secondario. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto all'indirizzo IP 64.29.17.67 negli Stati Uniti. Utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza a settembre 2026. La pagina sembra essere costruita con un moderno framework JavaScript, probabilmente Next.js, sulla base degli asset _next/static referenziati. DNSSEC non è firmato.
Dal punto di vista della revisione della sicurezza, la preoccupazione principale non è la configurazione TLS ma il contesto applicativo e di branding: una pagina di accesso relativa alle crypto ospitata su un sottodominio di una piattaforma applicativa di terze parti anziché su un evidente dominio aziendale proprietario, combinata con forti rilevamenti di phishing da parte di più motori di sicurezza e con un'inclusione per social-engineering nei database di minacce al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?