moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Questo sito web sembra presentarsi come un portale di pagamenti in criptovalute e commercio con il marchio "MoonPay Commerce." In base al titolo della pagina, alla meta description e all'interfaccia visibile, afferma di aiutare i commercianti ad accettare pagamenti in criptovalute tramite pay link, widget di checkout, abbonamenti e strumenti di e-commerce correlati. La landing page include un campo per l'inserimento dell'email, un'opzione di accesso con wallet e link alla documentazione e alle policy, il che suggerisce che sia destinata a funzionare come pagina di onboarding o di accesso per commercianti.
La struttura del dominio è degna di nota perché la pagina è ospitata su un sottodominio vercel.app anziché sul dominio principale moonpay.com, anche se fa riferimento al marchio MoonPay e contiene link a commerce.moonpay.com e a risorse ospitate sotto hel.io. Questa configurazione può indicare una distribuzione temporanea, un ambiente di staging, una pagina di campagna oppure una pagina non ufficiale che imita un noto marchio di pagamenti in criptovalute. In base al marchio e ai contenuti disponibili, il sito sembra collegato a servizi di commercio in criptovalute, ma l'operatore esatto non può essere confermato in modo indipendente sulla sola base dei dati della scansione.
Valutazione sicurezza di moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Questo dominio è stato segnalato da 14 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che lo descrivono come phishing o dannoso. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, soprattutto perché la pagina si presenta come un'interfaccia di accesso o onboarding per un servizio finanziario o legato alle criptovalute. Il dominio utilizza inoltre un nome con marchio all'interno di un sottodominio di hosting di terze parti anziché nel dominio principale del marchio, il che può aumentare il rischio che i visitatori lo scambino per una pagina di servizio ufficiale.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina campionate e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano per il resto puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota. In questo caso, la preoccupazione più forte deriva dal numero di motori di sicurezza che segnalano la pagina e dalla presentazione di accesso collegata al marchio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Vercel e si risolve nell'indirizzo IP 64.29.17.131 negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a settembre 2026, il che significa che la connessione appare cifrata durante il transito. La pagina carica risorse statiche dalla stessa distribuzione vercel.app e da assets.hel.io, e i nameserver sono gestiti da Vercel.
DNSSEC risulta non firmato, quindi dai dati forniti non è visibile alcun livello di validazione DNSSEC. Nella scansione delle risorse della pagina non sono stati identificati file dannosi né link esterni segnalati, ma l'uso di un flusso di accesso a criptovalute con marchio su un sottodominio ospitato anziché su un dominio primario chiaramente ufficiale può rappresentare un problema di fiducia tecnica per gli utenti che verificano l'autenticità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?