moonpay-commerce-8ics8t062-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-8ics8t062-heliofi.vercel.app
Questo sito web sembra presentarsi come una pagina di accesso o onboarding di MoonPay Commerce relativa ai pagamenti in criptovalute. Il titolo della pagina e i metadati descrivono un servizio per accettare pagamenti in crypto tramite pay link, widget di checkout, depositi, abbonamenti e funzionalità commerciali simili. L'interfaccia visibile è minimale e richiede un indirizzo email o l'accesso con wallet, il che suggerisce un flusso di accesso all'account o portale merchant piuttosto che una homepage informativa generale.
In base alla struttura del dominio, tuttavia, questa pagina è ospitata su un sottodominio vercel.app anziché sul dominio aziendale principale di MoonPay. La pagina fa inoltre riferimento al branding MoonPay e contiene link a commerce.moonpay.com e risorse ospitate sotto hel.io. Questa combinazione può indicare una campagna, una distribuzione di anteprima, un'integrazione partner o una pagina non ufficiale che imita un marchio di servizi finanziari. Poiché l'operatore non è chiaramente identificato dalla pagina stessa, la proprietà dovrebbe essere considerata incerta sulla base dei dati disponibili.
Valutazione sicurezza di moonpay-commerce-8ics8t062-heliofi.vercel.app
Diversi segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 14 su 91 motori di sicurezza, con più classificazioni che indicano attività di phishing o correlate a frodi. Inoltre, diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi finanziarie. La pagina utilizza il branding MoonPay pur operando da un sottodominio vercel.app lungo e non primario, il che può indicare una pagina di accesso imitativa piuttosto che una proprietà ufficiale di MoonPay.
La scansione malware non ha rilevato file dannosi nella pagina stessa, cosa che può accadere quando una pagina di phishing raccoglie principalmente credenziali anziché distribuire malware. I controlli delle blacklist per i principali database di contenuti malevoli erano per il resto puliti al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che è un segnale secondario più debole e non conclusivo di per sé. Anche così, il consenso multi-engine sul phishing è qui un indicatore molto più forte rispetto alla scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e si risolve nell'indirizzo IP 216.198.79.67, con hosting attribuito a CYPRESS COMMUNICATIONS, LLC negli Stati Uniti. Utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza il 2026-09-26. Il dominio utilizza nameserver Vercel e DNSSEC sembra non firmato.
Da un punto di vista tecnico, la presenza di HTTPS è positiva per la cifratura del trasporto, ma non verifica che la pagina sia legittima. L'uso di un'esperienza di accesso a servizi finanziari con branding su un sottodominio di hosting di terze parti è un elemento di preoccupazione rilevante, soprattutto se combinato con rilevamenti di phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?