moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Questo sito web sembra presentarsi come un servizio di pagamenti in criptovaluta e merchant-checkout con il nome "MoonPay Commerce." In base al titolo della pagina, alla meta description e al testo visibile nella homepage, afferma di aiutare le aziende ad accettare pagamenti in crypto tramite pay link, checkout widget, abbonamenti e depositi istantanei. La pagina include un campo per l'inserimento dell'email, un'opzione di accesso con wallet e link alla documentazione e alle piattaforme social, il che suggerisce che sia progettata come landing page di prodotto o gateway di accesso per una piattaforma di crypto-commerce.
Il dominio stesso è un sottodominio ospitato su Vercel piuttosto che un evidente dominio aziendale principale, e fa riferimento ad asset associati a hel.io insieme a un'interfaccia con marchio MoonPay. Questa combinazione può indicare una distribuzione di staging, preview, campagna o clonata piuttosto che un sito web di produzione standard. In base al branding mostrato, il sito sembra tentare di associarsi al nome MoonPay e ai servizi di pagamento in crypto, ma il modello di hosting e la struttura del dominio non sembrano quelli di un tipico dominio ufficiale del marchio.
Valutazione sicurezza di moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 13 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, il dominio assomiglia molto a una pagina di accesso o onboarding di crypto-commerce con marchio, pur essendo ospitato su un sottodominio di terze parti, il che può essere coerente con abusi tramite siti sosia o tentativi di raccolta di credenziali. Anche il design della pagina appare minimale e focalizzato sull'accesso, il che può essere uno schema comune nelle campagne di phishing che prendono di mira utenti di wallet o account merchant.
La scansione malware non ha identificato file segnalati nella pagina stessa, il che suggerisce che in quel momento non sia stato rilevato alcun payload dannoso evidente nelle risorse analizzate. Tuttavia, questo risultato più pulito è superato dal più ampio consenso multi-engine sul phishing. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto alle rilevazioni di phishing ma aggiunge comunque un certo livello di cautela. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e si risolve nell'indirizzo IP 216.198.79.195 negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a settembre 2026, il che significa che la connessione sembra essere crittografata durante il transito. La pagina carica asset statici in stile Next.js e fa riferimento a risorse esterne da hel.io, insieme a link a commerce.moonpay.com e ad altri domini di terze parti.
DNSSEC sembra non essere firmato, il che è comune ma non fornisce alcuna protezione aggiuntiva dell'integrità DNS. La principale preoccupazione tecnica non è il certificato o lo stack di hosting, ma la discrepanza tra la presentazione con marchio e l'insolita struttura del sottodominio Vercel. In combinazione con le rilevazioni di phishing, questo modello di distribuzione può giustificare un esame più approfondito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?