moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Questo sito web sembra presentarsi come una pagina di pagamenti in criptovaluta e onboarding per esercenti con il marchio "MoonPay Commerce." In base al titolo della pagina, alla meta description e all'interfaccia visibile, è progettato per invitare gli utenti a inserire un indirizzo email o ad accedere con un wallet per utilizzare strumenti di pagamento in criptovaluta come pay links, checkout widgets, subscriptions e deposits.
La pagina è ospitata su un sottodominio vercel.app anziché sul più noto dominio moonpay.com, pur facendo anche riferimento a commerce.moonpay.com e ad asset a tema MoonPay. Questa combinazione suggerisce che il sito possa tentare di imitare o replicare l'esperienza di un servizio legittimo di crypto-commerce. Il design essenziale della landing page, la richiesta di accesso con wallet e il branding indicano un servizio orientato alla finanza/criptovalute, ma il contesto di hosting e i segnali reputazionali giustificano cautela.
Valutazione sicurezza di moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Questo dominio è stato segnalato da 14 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che lo descrivono come phishing o malevolo. La pagina utilizza inoltre un branding associato a MoonPay pur operando da un sottodominio vercel.app lungo e dall'aspetto non ufficiale, il che può indicare una pagina sosia destinata a somigliare a un servizio crypto legittimo. Inoltre, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti di phishing basati sul contenuto ma comunque degno di nota.
Allo stesso tempo, alcuni altri controlli sono stati meno conclusivi: la scansione malware non ha identificato file segnalati nella pagina stessa, e i controlli dei principali threat-database mostrati qui risultavano per il resto puliti al momento di questa scansione. Tuttavia, questi segnali più rassicuranti sono superati dal consenso multi-engine sul phishing, dal flusso di inserimento di credenziali/wallet e dalla somiglianza del branding con una piattaforma consolidata di pagamenti in criptovaluta.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream, ed è ospitato su infrastruttura Vercel con il web server identificato come Vercel. La pagina sembra essere costruita con un moderno framework JavaScript, probabilmente Next.js, sulla base degli asset _next/static referenziati. DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista dell'infrastruttura, l'uso di una piattaforma di hosting affidabile e di un SSL valido non stabilisce di per sé la legittimità. Una preoccupazione tecnica rilevante è che la pagina sia distribuita su un sottodominio vercel.app brandizzato anziché su un evidente dominio primario ufficiale di proprietà di MoonPay, pur continuando a caricare asset a tema MoonPay e a presentare un flusso di accesso con wallet/email. Questo schema può essere coerente con pagine temporanee di campagna, ma può anche essere utilizzato in scenari di impersonificazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?