moonpay-commerce-git-henryharris-com2-1363-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-git-henryharris-com2-1363-heliofi.vercel.app
Questo dominio sembra ospitare una pagina con il marchio "MoonPay Commerce", presentandosi come un servizio di pagamenti in criptovaluta o di checkout per commercianti. Il titolo della pagina e la meta description suggeriscono funzionalità relative all'accettazione di pagamenti in criptovaluta, link di pagamento, widget di checkout, abbonamenti e depositi istantanei, il che lo colloca nell'ambito dei servizi finanziari e dei pagamenti in criptovaluta.
Tuttavia, l'hostname è un lungo sottodominio su vercel.app piuttosto che un evidente dominio principale del marchio, e la pagina fa riferimento ad asset di branding associati a MoonPay. In base al contenuto disponibile e alla struttura del dominio, questa pagina sembra essere una distribuzione ospitata che potrebbe imitare o riprodurre un'interfaccia di accesso o onboarding di crypto-commerce con marchio, anziché fungere da sito web aziendale ufficiale chiaramente consolidato.
Valutazione sicurezza di moonpay-commerce-git-henryharris-com2-1363-heliofi.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, con molti che lo classificano come phishing o correlato a frodi, ed è stato inoltre elencato da un importante database di minacce per attività di social engineering. Inoltre, l'indirizzo IP del dominio compare in una blocklist di reputazione mail, che di per sé è un segnale più debole ma che vale comunque la pena di notare come parte del quadro complessivo.
La pagina presenta visivamente un'esperienza di accesso o onboarding con marchio "MoonPay Commerce" e utilizza un nome di dominio che incorpora il marchio MoonPay all'interno di un sottodominio di hosting di terze parti. Questo tipo di discrepanza tra marchio e dominio può essere coerente con attività di imitazione o impersonificazione, soprattutto per una pagina che richiede un indirizzo email o l'accesso a un wallet in un contesto finanziario. Sebbene la scansione malware non abbia rilevato file dannosi al momento dell'analisi, le pagine di phishing spesso contengono poco o nessun malware manifesto e si affidano invece alla raccolta di credenziali o al social engineering legato ai wallet.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto nell'indirizzo IP 64.29.17.3 negli Stati Uniti. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza nel 2026-09-26. Il DNS utilizza nameserver Vercel e il DNSSEC sembra non essere firmato.
Dal punto di vista dell'applicazione web, la pagina sembra essere una distribuzione JavaScript moderna che utilizza asset statici in stile Next.js. La validità del certificato indica un trasporto cifrato, ma HTTPS da solo non verifica la legittimità del contenuto. La principale preoccupazione tecnica in questo caso non è la configurazione TLS, bensì la combinazione di hosting di terze parti, presentazione a tema del marchio e forti segnali reputazionali correlati al phishing al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?