moonpay-commerce-git-fix-com2-2803-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-git-fix-com2-2803-heliofi.vercel.app
Questo URL sembra ospitare una pagina web con il marchio "MoonPay Commerce", presentandosi come un servizio di pagamenti in criptovalute o di checkout per commercianti. Il titolo della pagina e la meta description suggeriscono una piattaforma per accettare pagamenti in crypto, creare pay link e utilizzare widget di checkout per e-commerce, abbonamenti e depositi. Lo screenshot mostra una landing page minimalista con un campo per l'inserimento dell'email, un'opzione di accesso con wallet e link alla documentazione e alle piattaforme social.
In base alla struttura dell'hostname, questo non è il dominio principale di MoonPay ma una distribuzione su un sottodominio Vercel. La pagina fa riferimento a domini associati a MoonPay Commerce e ad asset correlati a Helio, il che può indicare un tentativo di rispecchiare o imitare l'esperienza di un marchio legittimo di pagamenti in criptovalute. Il sito sembra rivolgersi a utenti interessati ai servizi finanziari o al commercio in criptovalute piuttosto che funzionare come un sito web di contenuti generici.
Valutazione sicurezza di moonpay-commerce-git-fix-com2-2803-heliofi.vercel.app
Molteplici segnali di sicurezza destano preoccupazione riguardo a questa pagina al momento della scansione. È stata segnalata da 15 su 91 motori di sicurezza e diversi provider di classificazione web l'hanno categorizzata come contenuto di phishing o correlato a frodi. Anche il nome di dominio stesso somiglia molto a un'offerta di servizi finanziari con marchio, pur essendo ospitato su un sottodominio di terze parti anziché su un evidente dominio aziendale principale, il che può indicare una pagina sosia destinata a raccogliere credenziali utente o accesso al wallet.
Allo stesso tempo, la scansione malware non ha rilevato file dannosi nella pagina stessa e le principali blocklist di malware nei contenuti e phishing elencate nella scansione risultavano per il resto pulite al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Considerato il forte consenso multi-engine sul phishing, il tema dei servizi finanziari e la presentazione simile a un marchio su un dominio non primario, sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto all'indirizzo IP 64.29.17.195 negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con data di scadenza a settembre 2026. La pagina sembra essere costruita con un moderno framework JavaScript, probabilmente Next.js, sulla base dei percorsi degli asset statici referenziati.
DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non sembrano avere quella protezione aggiuntiva di integrità. Nessun file dannoso è stato segnalato nella scansione della pagina, ma i dati reputazionali più ampi sono sfavorevoli e l'uso di una presentazione di servizi finanziari con marchio su un sottodominio ospitato anziché su un dominio root chiaramente ufficiale può rappresentare una preoccupazione tecnica e di fiducia.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?