moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
Questo sito web sembra presentarsi come un servizio di pagamenti in criptovaluta e checkout con il nome "MoonPay Commerce." In base al titolo della pagina, alla meta description e all'interfaccia visibile, è progettato per consentire a commercianti o utenti di accettare pagamenti in criptovaluta, creare link di pagamento e accedere a strumenti relativi al checkout. La pagina di destinazione include opzioni per l'inserimento dell'email e l'accesso con wallet, insieme a link alla documentazione e a piattaforme della community.
Il dominio stesso è un lungo sottodominio ospitato su Vercel anziché un dominio principale del marchio, cosa insolita per un servizio finanziario o di pagamenti in produzione. La pagina fa riferimento ad asset associati a hel.io e menziona il branding MoonPay, suggerendo che possa imitare o rispecchiare l'esperienza di un prodotto di crypto-commerce anziché operare da un indirizzo web aziendale principale ufficiale.
In base al branding e ai contenuti mostrati, il sito sembra rivolgersi a utenti interessati al commercio in criptovaluta, ai pagamenti per commercianti o ai flussi di accesso basati su wallet. Tuttavia, il modello di hosting e la struttura del dominio possono giustificare un ulteriore esame rispetto a ciò che gli utenti si aspetterebbero normalmente da un marchio affermato di tecnologia finanziaria.
Valutazione sicurezza di moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o malevolo. Inoltre, la pagina presenta visivamente il branding MoonPay pur operando da un lungo sottodominio di hosting di terze parti su vercel.app anziché da un evidente dominio principale del marchio, il che potrebbe essere coerente con una configurazione sosia o di impersonificazione destinata a raccogliere credenziali utente o accesso ai wallet.
La scansione malware non ha identificato file segnalati nella pagina stessa, cosa che può accadere quando le pagine di phishing si basano su semplici contenuti front-end anziché su payload malware evidenti. I database di minacce in stile blacklist erano in gran parte puliti al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole e non dimostra di per sé contenuti web dannosi. Anche così, il consenso multi-engine sul phishing è qui un indicatore molto più forte rispetto alla scansione pulita dei file.
Il sito ha inoltre un punteggio di affidabilità riportato molto basso e nessuna classifica di traffico significativa, il che può aumentare ulteriormente la cautela. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e risolve all'indirizzo IP 64.29.17.3 negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-09-26. Il DNS è delegato ai nameserver di Vercel e il DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la pagina sembra essere una moderna applicazione JavaScript con percorsi di asset statici in stile Next.js. Nessun file malevolo è stato segnalato nella scansione della pagina, ma l'uso di una presentazione di servizi finanziari con branding su un lungo sottodominio vercel.app è un elemento di rilievo. Per un servizio relativo ai pagamenti, la discrepanza tra branding e presentazione di hosting/dominio può essere rilevante per la valutazione del rischio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?