moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Questo dominio sembra presentarsi come una pagina di accesso o di onboarding di MoonPay Commerce relativa ai pagamenti in criptovalute. Il titolo della pagina e i metadati descrivono un servizio per accettare pagamenti in crypto tramite link di pagamento, widget di checkout, depositi, abbonamenti e funzionalità di e-commerce correlate. L'interfaccia visibile è minimale e richiede un indirizzo email o l'accesso con wallet, il che suggerisce un flusso di accesso all'account o di onboarding per merchant piuttosto che una homepage informativa generale.
In base alla struttura dell'hostname, questa pagina è ospitata su un sottodominio Vercel anziché sul dominio principale con brand di MoonPay. La pagina fa inoltre riferimento ad asset associati a hel.io e menziona il branding MoonPay nei percorsi del favicon e nel contenuto della pagina. Questa combinazione può indicare una distribuzione di sviluppo, anteprima o clonata, ma significa anche che il sito non utilizza il principale indirizzo web ufficiale di MoonPay mostrato in uno dei domini di riferimento.
Il sito sembra rivolgersi a utenti interessati a strumenti di commercio in criptovalute, pagamenti per merchant o accesso basato su wallet. Poiché il branding corrisponde strettamente a quello di una nota azienda di pagamenti in crypto pur essendo servito da un sottodominio di hosting di terze parti, la pagina potrebbe tentare di assomigliare a un portale di servizio ufficiale.
Valutazione sicurezza di moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
I risultati della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o dannosa. Inoltre, la pagina imita da vicino il branding MoonPay pur utilizzando un lungo sottodominio ospitato su Vercel invece del previsto dominio principale con brand, il che può essere una configurazione look-alike destinata a catturare credenziali o accesso al wallet.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina campionate, e diversi importanti database di minacce risultavano puliti al momento di questa scansione. Tuttavia, ciò non prevale sul più ampio consenso di phishing proveniente da più motori di sicurezza. Esiste anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, sebbene questo segnale da solo sia più debole dei rilevamenti diretti di phishing.
Il design della pagina è essenziale, richiede dettagli di accesso e utilizza una forte somiglianza di brand senza la rassicurazione del dominio principale ufficiale. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto all'indirizzo IP 216.198.79.195 negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione appare cifrata durante il transito. La validità del certificato non conferma di per sé la legittimità, poiché sia i siti legittimi sia quelli ingannevoli possono utilizzare HTTPS.
DNSSEC sembra non firmato, quindi le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. La pagina carica asset statici in stile Next.js e fa riferimento a risorse esterne da assets.hel.io, insieme a domini che includono commerce.moonpay.com e telegram.org. La principale preoccupazione tecnica non è la configurazione TLS ma la discrepanza tra il forte branding MoonPay e il sottodominio Vercel non primario utilizzato per ospitare la pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?