moonpay-commerce-926l5f3gd-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-926l5f3gd-heliofi.vercel.app
Questo sito web sembra presentarsi come un portale di pagamenti in criptovaluta e checkout con il marchio "MoonPay Commerce." In base al titolo della pagina, alla meta description e all'interfaccia visibile, afferma di aiutare i commercianti ad accettare pagamenti in criptovaluta tramite link di pagamento, widget di checkout, abbonamenti e strumenti di commercio correlati. La landing page include un campo per l'inserimento dell'email, un'opzione di accesso con wallet e link alla documentazione e alle piattaforme social, il che suggerisce che sia destinata a funzionare come pagina di login o onboarding per un servizio di crypto-commerce.
Il dominio stesso è un sottodominio ospitato su Vercel anziché il dominio principale moonpay.com, e la pagina fa riferimento ad asset associati a hel.io nonché a un link a commerce.moonpay.com. Questa combinazione può indicare una distribuzione di staging, campagna, partner o clonata piuttosto che una proprietà aziendale primaria chiaramente consolidata. In base al branding mostrato, il sito sembra rivolgersi a utenti interessati ai pagamenti in criptovaluta, all'onboarding dei commercianti o all'autenticazione basata su wallet.
Valutazione sicurezza di moonpay-commerce-926l5f3gd-heliofi.vercel.app
Molteplici segnali di sicurezza destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, la pagina utilizza fortemente il branding MoonPay pur operando da un sottodominio vercel.app lungo e non primario, il che può aumentare il rischio di confusione per gli utenti e potrebbe indicare una configurazione di login imitativa o di raccolta di credenziali piuttosto che un portale di produzione ufficiale.
Altri segnali sono contrastanti ma non compensano gli indicatori di phishing. Una scansione di file malware non ha rilevato file segnalati al momento della revisione, e i principali controlli delle blacklist per contenuti malevoli erano per il resto puliti. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, il che costituisce un segnale cautelativo minore, e un dominio referenziato è stato contrassegnato con un'etichetta generica di sospetto. La combinazione di forti rilevazioni di phishing da parte di più motori, branding di pagamenti in criptovaluta e una struttura di sottodominio ospitato suggerisce un rischio elevato per i visitatori a cui viene chiesto di inserire l'email o collegare un wallet.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e si risolve nell'indirizzo IP 64.29.17.131 negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-09-26, il che indica che il supporto HTTPS cifrato era presente al momento di questa scansione. La pagina sembra essere costruita con un moderno framework JavaScript, con molteplici asset _next/static coerenti con una distribuzione Next.js.
DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. La principale preoccupazione tecnica non è il certificato o lo stack di hosting, ma la discrepanza tra il branding MoonPay ben visibile e l'uso di un URL di distribuzione vercel.app non primario. Nelle indagini di phishing, i sottodomini ospitati su piattaforme cloud possono talvolta essere usati per imitare servizi legittimi pur rimanendo facili da distribuire e ruotare.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?