moonpay-commerce-git-fix-com2-2219-theme-page-forms-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-git-fix-com2-2219-theme-page-forms-heliofi.vercel.app
Questo dominio sembra ospitare una pagina web con il marchio "MoonPay Commerce", presentandosi come un servizio di pagamenti in criptovalute o di checkout per commercianti. Il titolo della pagina e i metadati descrivono funzionalità come pay links, checkout widgets, subscriptions e pagamenti istantanei in criptovalute, il che suggerisce un flusso di onboarding fintech o crypto-commerce piuttosto che un sito web informativo generico.
Il sito è servito da un sottodominio vercel.app e fa riferimento ad asset associati a hel.io nonché a un branding legato a MoonPay. In base allo screenshot, la pagina è minimale e incentrata sulla raccolta di un indirizzo email o sulla richiesta di accesso con wallet. Questa combinazione può indicare una landing page, un flusso di login o un clone promozionale destinato a somigliare a una piattaforma legittima di pagamenti in criptovalute piuttosto che a un sito web aziendale con un marchio indipendente.
Valutazione sicurezza di moonpay-commerce-git-fix-com2-2219-theme-page-forms-heliofi.vercel.app
Questo dominio è stato segnalato da 11 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che lo descrivono come phishing o comunque dannoso. La pagina inoltre imita da vicino il branding di MoonPay Commerce pur operando da un sottodominio vercel.app lungo e non correlato, anziché da un evidente dominio ufficiale MoonPay, il che può indicare una pagina sosia destinata a catturare credenziali utente o interazioni con wallet.
La scansione malware non ha identificato file segnalati nella pagina stessa, ma ciò non prevale sui segnali reputazionali più ampi. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota. Lo screenshot mostra un'interfaccia essenziale in stile login che richiede un indirizzo email e offre l'accesso con wallet, uno schema comunemente associato alla raccolta di credenziali quando combinato con l'imitazione di un marchio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority mainstream, con scadenza indicata a settembre 2026. È ospitato su infrastruttura Vercel e viene risolto in un indirizzo IP negli Stati Uniti. La pagina sembra essere costruita con un moderno framework JavaScript, con molteplici asset _next/static che indicano un deployment Next.js.
DNSSEC risulta non firmato, il che non è insolito ma significa che non è presente alcun livello di validazione DNSSEC. La principale preoccupazione tecnica non è la configurazione TLS ma il contesto di hosting e la discrepanza di branding: un sottodominio ospitato da terzi che si presenta come una pagina di login o onboarding di MoonPay Commerce, insieme a rilevamenti di phishing da parte di più motori al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?