moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Questo URL sembra presentarsi come una pagina di accesso o onboarding di MoonPay Commerce relativa ai pagamenti in criptovalute. Il titolo della pagina e il branding visibile fanno riferimento a "MoonPay Commerce", e i metadati descrivono servizi come widget di checkout crypto, pay link, abbonamenti e depositi istantanei. Lo screenshot mostra un campo per l'inserimento dell'email e un'opzione di accesso con wallet, il che suggerisce che la pagina sia destinata a raccogliere dettagli di accesso all'account o ad avviare un'autenticazione basata su wallet.
Tuttavia, il sito è ospitato su un lungo sottodominio vercel.app anziché su un evidente dominio principale di proprietà di MoonPay. La pagina fa inoltre riferimento ad asset associati al branding MoonPay e contiene collegamenti a commerce.moonpay.com, il che può indicare un tentativo di assomigliare a un'interfaccia legittima di servizi finanziari. In base alla struttura del dominio, al branding e ai dati di categoria, questa pagina sembra essere correlata all'accesso ad account di criptovalute o servizi finanziari piuttosto che a un sito web informativo generico.
Valutazione sicurezza di moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo URL al momento di questa scansione. È stato segnalato da 13 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina assomiglia visivamente a un'esperienza di accesso brandizzata MoonPay Commerce, ma viene servita da un lungo sottodominio di hosting di terze parti anziché da un chiaro dominio ufficiale del marchio, il che può indicare una pagina sosia destinata a imitare un servizio legittimo.
La scansione malware non ha identificato file malevoli confermati, ma ha applicato un'euristica generica di sospetto al dominio e a diverse risorse statiche. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Ancora più importante, anche un risultato in stile database di minacce nei dati di blacklist forniti mostrava una segnalazione, mentre altri principali controlli blacklist risultavano puliti.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, categorizzazione correlata al phishing, branding di servizi finanziari e uso di un sottodominio ospitato invece di un indirizzo del marchio chiaramente ufficiale suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una principale autorità di certificazione, con scadenza indicata come 2026-09-26. È ospitato su infrastruttura Vercel e viene risolto all'indirizzo IP 64.29.17.195 negli Stati Uniti. I nameserver sono gestiti da Vercel e la pagina sembra essere costruita con un moderno framework JavaScript, con asset statici serviti da percorsi _next coerenti con una distribuzione Next.js.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato. Il dominio vercel.app sottostante è consolidato, ma questo hostname specifico è un sottodominio brandizzato profondamente annidato che può essere facile da usare per pagine temporanee in stile campagna. Sebbene HTTPS valido aiuti a proteggere il trasporto, da solo non verifica che la pagina sia una proprietà ufficiale di MoonPay.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?