moonpay-commerce-git-fix-com2-2711-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-git-fix-com2-2711-heliofi.vercel.app
Questo URL sembra presentarsi come una pagina di pagamenti in criptovaluta o di checkout con il marchio "MoonPay Commerce." Il titolo della pagina, la meta description e l'interfaccia visibile suggeriscono un servizio per accettare pagamenti in criptovaluta, con opzioni come l'inserimento dell'email e l'accesso con wallet. È ospitato su un sottodominio Vercel anziché sul dominio ufficiale moonpay.com, pur facendo anche riferimento ad asset di branding correlati a MoonPay e a commerce.moonpay.com nelle risorse della pagina.
In base alla struttura del dominio e al contenuto della pagina, questo non sembra essere un normale sito web aziendale autonomo. Potrebbe invece trattarsi di una distribuzione ospitata o di una landing page clonata destinata a somigliare a un portale di accesso o onboarding di servizi finanziari. Le categorie assegnate da più fonti di classificazione web sono coerenti con preoccupazioni relative a phishing e frodi, mentre una fonte di classificazione lo colloca nei servizi finanziari a causa del branding e dei contenuti relativi ai pagamenti.
Valutazione sicurezza di moonpay-commerce-git-fix-com2-2711-heliofi.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come correlato a phishing o frodi. La pagina inoltre imita da vicino il branding di MoonPay pur utilizzando un lungo sottodominio ospitato su Vercel anziché un indirizzo web ufficiale di MoonPay, il che potrebbe essere coerente con una configurazione di accesso imitativa o finalizzata alla raccolta di credenziali.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina campionate e le principali blocklist di contenuti malevoli qui elencate risultavano pulite al momento di questa scansione. Tuttavia, ciò non prevale sul più ampio consenso relativo al phishing da parte di molteplici motori di sicurezza. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto nell'indirizzo IP 216.198.79.131 negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a settembre 2026. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dalle risorse recuperate, la pagina sembra essere costruita con un moderno framework JavaScript e carica asset statici sia dalla distribuzione Vercel sia dai percorsi asset di hel.io. Non sono stati identificati file dannosi né link esterni segnalati nei dati di scansione campionati, ma l'uso di un sottodominio ospitato da terzi per una pagina con branding finanziario in stile accesso può costituire una preoccupazione tecnica e di fiducia in questo contesto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?