moonpay-commerce-git-fix-com2-1089-disabled-netw-b80dff-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-git-fix-com2-1089-disabled-netw-b80dff-heliofi.vercel.app
Questo dominio sembra ospitare una pagina web che si presenta come "MoonPay Commerce", un servizio di pagamenti in criptovalute e checkout. Il titolo della pagina, la meta description e il contenuto visibile suggeriscono che sia rivolta ai commercianti che vogliono accettare pagamenti in criptovalute, con riferimenti a pay link, widget di checkout, abbonamenti e accesso basato su wallet.
In base agli asset della pagina e alle risorse collegate, il sito sembra essere distribuito su Vercel e utilizzare elementi di branding associati a MoonPay e Helio. Il dominio stesso è un lungo sottodominio Vercel anziché un evidente dominio aziendale primario, il che può indicare una distribuzione di anteprima, staging, campagna o non ufficiale piuttosto che un sito web di produzione standard.
Il layout della pagina mostrato nello screenshot è minimale e presenta un campo per l'inserimento dell'email, un'opzione di accesso con wallet e link a pagine di policy. Sebbene assomigli a una pagina di onboarding fintech o di criptovalute, i dati disponibili non confermano in modo indipendente che sia gestita da MoonPay o da un partner autorizzato.
Valutazione sicurezza di moonpay-commerce-git-fix-com2-1089-disabled-netw-b80dff-heliofi.vercel.app
Molteplici segnali di sicurezza destano preoccupazione riguardo a questa pagina al momento di questa scansione. È stata segnalata da 13 su 91 motori di sicurezza, con molte di queste rilevazioni che la classificano come phishing o comunque dannosa. Il dominio presenta inoltre un branding associato a MoonPay pur utilizzando un lungo sottodominio di hosting di terze parti, il che può aumentare il rischio di imitazione del marchio o di comportamento volto alla raccolta di credenziali, soprattutto per una pagina che richiede l'inserimento dell'email e offre l'accesso con wallet.
Allo stesso tempo, alcuni controlli sono risultati meno gravi: la scansione malware non ha identificato file segnalati e i principali database di minacce relative a contenuti malevoli elencati nella scansione risultavano puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era presente in una mail-reputation blocklist, che è un segnale più debole rispetto alle rilevazioni dirette di phishing ma comunque degno di nota. Anche un dominio esterno referenziato è stato contrassegnato da uno scanner euristico, sebbene ciò da solo avrebbe un basso livello di confidenza senza una corroborazione più ampia.
Considerando prima i segnali più forti, il consenso multi-engine sul phishing è il fattore più importante in questo caso. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e si risolve nell'indirizzo IP 216.198.79.195 a Walnut, United States. Utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-09-26. La pagina sembra essere costruita con un moderno framework JavaScript, probabilmente Next.js, sulla base dei percorsi degli asset statici referenziati.
DNSSEC sembra non firmato, il che è comune ma fornisce una protezione dell'integrità a livello DNS inferiore rispetto a una configurazione firmata. Nella scansione dei file non sono stati identificati file dannosi, ma la combinazione di hosting di terze parti, asset a tema del marchio e rilevazioni di phishing da parte di più motori di sicurezza suggerisce che la configurazione tecnica di distribuzione possa essere utilizzata in un modo che giustifica cautela al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?