moonpay-commerce-git-henryharris-com2-1748-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-git-henryharris-com2-1748-heliofi.vercel.app
Questo sito web sembra presentarsi come una pagina di pagamenti in criptovaluta e onboarding per esercenti con il marchio “MoonPay Commerce”. In base al titolo della pagina, alla meta description e all’interfaccia visibile, afferma di aiutare le aziende ad accettare pagamenti in criptovalute tramite link di pagamento, widget di checkout, abbonamenti e strumenti di commercio correlati. La pagina include un flusso di login o accesso con marchio, link alla documentazione e riferimenti all’accesso basato su wallet, il che suggerisce un caso d’uso fintech o di crypto-commerce.
Tuttavia, il sito è ospitato su un lungo sottodominio Vercel anziché su un evidente dominio principale del marchio, pur utilizzando in modo prominente il branding MoonPay e collegandosi ad asset di commerce.moonpay.com. Questa combinazione può indicare una distribuzione di staging, preview, affiliata o non ufficiale, ma può anche essere coerente con tentativi di impersonificazione. In base ai contenuti disponibili, l’operatore non è identificato in modo indipendente nella pagina oltre al branding MoonPay mostrato, quindi la reale proprietà di questo specifico sottodominio non è del tutto chiara sulla base della sola scansione.
Valutazione sicurezza di moonpay-commerce-git-henryharris-com2-1748-heliofi.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso, ed è stato inoltre elencato da un importante database di minacce per attività di social engineering. Inoltre, l’indirizzo IP del dominio compare in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Sebbene la scansione malware non abbia segnalato file dannosi confermati, i suoi rilevamenti generici sospetti sulle risorse del sito non prevalgono sul più ampio consenso multi-engine sul phishing.
La pagina inoltre imita da vicino il branding MoonPay pur operando da un sottodominio ospitato su Vercel che non è il dominio principale di MoonPay. Questa discrepanza può indicare una pagina di login imitativa o non autorizzata progettata per raccogliere indirizzi email o accessi basati su wallet. Lo screenshot mostra un’interfaccia di accesso minimale con marchio anziché un sito aziendale pienamente trasparente, il che può essere coerente con schemi di raccolta delle credenziali.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto all’indirizzo IP 64.29.17.67 negli Stati Uniti. Presenta un certificato SSL/TLS valido emesso da una principale autorità di certificazione, con scadenza nel 2026-09-26. La pagina sembra essere costruita con un moderno framework JavaScript, probabilmente Next.js, sulla base degli asset _next/static referenziati. DNSSEC non è abilitato per il dominio.
Dal punto di vista della fiducia tecnica, la sola presenza di HTTPS non dovrebbe essere considerata una prova di legittimità. L’uso di una pagina in stile login con marchio su un sottodominio di hosting di terze parti, combinato con rilevamenti di phishing da parte di molteplici motori di sicurezza e un elenco per social engineering, rappresenta una preoccupazione più significativa rispetto alla configurazione altrimenti standard di hosting e certificato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?