moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Questo sito web sembra presentarsi come un portale di pagamenti in criptovalute e commercio con il marchio "MoonPay Commerce." In base al titolo della pagina, alla meta description e agli elementi visibili della homepage, afferma di aiutare i commercianti ad accettare pagamenti in criptovalute tramite pay link, widget di checkout, abbonamenti e strumenti di e-commerce correlati. La pagina include richieste di accesso, link alla documentazione e un branding che ricorda un servizio commerciale fintech o di crypto-payment.
Il dominio stesso è un sottodominio ospitato su vercel.app anziché un evidente dominio aziendale primario, mentre la pagina fa riferimento a commerce.moonpay.com e a risorse ospitate sotto hel.io. Questa combinazione suggerisce che il sito possa tentare di rispecchiare o supportare un flusso di lavoro di crypto-commerce associato al branding collegato a MoonPay, ma non opera dal dominio principale del marchio mostrato nei riferimenti della pagina.
In base ai contenuti e al branding, il sito sarebbe molto probabilmente classificato come una pagina di login/commercio relativa a criptovalute o fintech. Tuttavia, poiché utilizza un sottodominio ospitato con una denominazione orientata al marchio anziché un dominio primario chiaramente ufficiale, il suo rapporto con il marchio a cui fa riferimento non è confermato in modo indipendente dai soli dati della scansione.
Valutazione sicurezza di moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque dannoso. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering, il che costituisce un segnale di avvertimento più forte rispetto a una generica corrispondenza euristica. Sebbene la scansione malware non abbia segnalato file contrassegnati, ha comunque associato il dominio e diverse risorse statiche a un'etichetta generica di malicious-object, il che aggiunge contesto ma è meno conclusivo del più ampio consenso multi-engine relativo al phishing.
La pagina sembra inoltre utilizzare il branding MoonPay pur operando da un sottodominio vercel.app anziché da un evidente dominio ufficiale MoonPay. In termini semplici, l'indirizzo assomiglia molto a una pagina di login commerciale con marchio, ma potrebbe non essere una posizione di login ufficiale di proprietà del marchio. Questo tipo di discrepanza può essere coerente con campagne di raccolta di credenziali o mirate ai wallet, soprattutto su pagine legate alle criptovalute che richiedono dettagli di accesso. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, sebbene questo segnale da solo sia più debole e debba essere considerato secondario rispetto alle rilevazioni di phishing e all'elenco per social-engineering.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto nell'indirizzo IP 64.29.17.67 a Walnut, United States. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a settembre 2026. Un certificato valido aiuta a cifrare il traffico in transito, ma da solo non verifica che il sito sia affidabile o ufficialmente affiliato al marchio mostrato nella pagina.
I dati WHOIS indicano che il dominio esiste da diversi anni, ma si tratta di un sottodominio ospitato sotto vercel.app anziché di un dominio aziendale autonomo. DNSSEC risulta apparentemente non firmato. La pagina carica risorse statiche in stile Next.js e fa riferimento a risorse esterne da hel.io e commerce.moonpay.com. La principale preoccupazione tecnica non è lo stack di hosting in sé, ma la combinazione di una presentazione a tema di marchio su un sottodominio ospitato da terzi e del forte consenso di rilevazioni legate al phishing al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?