moonpay-commerce-dal47mq58-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-dal47mq58-heliofi.vercel.app
Questo dominio sembra ospitare una pagina web con il marchio "MoonPay Commerce", presentandosi come un servizio di pagamenti in criptovaluta e checkout per commercianti. Il titolo della pagina e i metadati descrivono una piattaforma per accettare pagamenti in criptovaluta, configurare pay link e widget di checkout e gestire transazioni relative all'e-commerce o agli abbonamenti. Lo screenshot mostra una landing page minimalista con un campo per l'inserimento dell'email, un'opzione di accesso con wallet e link alla documentazione e alle pagine delle policy.
In base alla struttura del dominio, questo non è ospitato sul dominio aziendale principale di MoonPay ma su un sottodominio di vercel.app, il che suggerisce che possa trattarsi di un'applicazione web distribuita o di un ambiente di anteprima in esecuzione sull'infrastruttura di Vercel. La pagina fa inoltre riferimento ad asset da hel.io e menziona il marchio MoonPay, indicando che potrebbe tentare di rappresentare un'integrazione crypto-commerce o un flusso di onboarding per commercianti associato a tali marchi.
Valutazione sicurezza di moonpay-commerce-dal47mq58-heliofi.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o malevolo. Inoltre, la pagina utilizza in modo marcato il branding MoonPay pur operando da un sottodominio di vercel.app anziché da un evidente dominio primario di proprietà di MoonPay, il che può aumentare la probabilità di imitazione del marchio o di problematiche legate alla raccolta di credenziali. Lo screenshot mostra un campo di acquisizione dell'email e una richiesta di accesso con wallet, entrambi elementi comuni sulle piattaforme crypto legittime ma che possono anche essere utilizzati in flussi di phishing.
La scansione malware non ha identificato file segnalati nella pagina stessa e i principali database blacklist relativi a contenuti malevoli risultavano puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto alle rilevazioni di phishing ma comunque degno di nota. Anche un dominio esterno referenziato è stato contrassegnato con un'euristica generica di sospetto, sebbene questo da solo avrebbe un basso livello di affidabilità senza una corroborazione più ampia.
Considerando insieme il consenso multi-engine sul phishing, la discrepanza di branding tra il servizio mostrato e il dominio di hosting e il punteggio di affidabilità molto basso, questo sito web può presentare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e viene risolto all'indirizzo IP 64.29.17.3 a Walnut, United States. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a settembre 2026. Il DNS utilizza nameserver di Vercel e DNSSEC sembra non firmato. La struttura della pagina e i percorsi degli asset suggeriscono una moderna applicazione JavaScript, probabilmente costruita con un framework come Next.js.
Dal punto di vista della sicurezza, la presenza di HTTPS è positiva ma non dovrebbe essere considerata una prova di legittimità. La preoccupazione più rilevante è che una pagina che utilizza il branding MoonPay venga servita da un sottodominio di hosting di terze parti anziché da un dominio primario chiaramente ufficiale, il che può essere coerente con distribuzioni temporanee, cloni o pagine di impersonificazione. Nessun file malevolo è stato segnalato nella scansione della pagina stessa, ma i riscontri reputazionali giustificano cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?