moonpay-commerce-git-henryharris-com2-2322-light-e25621-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-git-henryharris-com2-2322-light-e25621-heliofi.vercel.app
Questo dominio si presenta come una pagina MoonPay Commerce incentrata sui pagamenti in criptovaluta. Il titolo della pagina e i metadati descrivono un servizio per accettare criptovalute tramite pay link, widget di checkout, depositi, abbonamenti e relativi casi d'uso e-commerce. Lo screenshot mostra una landing page minimalista in stile login con un campo per l'inserimento dell'email, un'opzione di accesso con wallet e un branding che ricorda MoonPay Commerce.
In base alla struttura del dominio, questo non è ospitato sul dominio principale di MoonPay ma su un sottodominio Vercel con un lungo nome in stile progetto. La pagina fa inoltre riferimento ad asset associati a hel.io e include un link a commerce.moonpay.com, il che suggerisce che potrebbe imitare o rispecchiare il branding di una piattaforma legittima di pagamenti in criptovaluta anziché operare come sito web principale ufficiale.
Il sito sembra rivolgersi a commercianti o utenti interessati al commercio abilitato dalle criptovalute piuttosto che funzionare come un negozio online convenzionale. Il suo scopo sembra essere l'accesso all'account, l'onboarding o la raccolta di contatti per un servizio di pagamento in criptovaluta, sebbene l'insolito schema di hosting e il contesto del branding giustifichino cautela.
Valutazione sicurezza di moonpay-commerce-git-henryharris-com2-2322-light-e25621-heliofi.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza, con diversi che lo classificano come phishing o dannoso. Inoltre, la pagina imita da vicino il branding di MoonPay Commerce pur operando da un lungo sottodominio ospitato su Vercel anziché da un evidente indirizzo web ufficiale di MoonPay, il che può indicare una pagina sosia destinata a raccogliere indirizzi email o accessi basati su wallet.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina campionate e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano in gran parte puliti al momento della revisione. Tuttavia, ciò non prevale sul consenso multi-engine relativo al phishing. L'indirizzo IP del dominio è inoltre elencato in una blocklist di reputazione email, che è un segnale più debole e può essere correlato all'hosting o alla reputazione del mittente piuttosto che al contenuto del sito web, ma aggiunge comunque un piccolo elemento di cautela.
Nel complesso, gli indicatori più forti qui sono i rilevamenti di phishing, il branding in stile impersonificazione, l'interfaccia di raccolta delle credenziali e l'uso di un sottodominio di hosting di terze parti invece di un dominio di brand chiaramente ufficiale. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da Google Trust Services, con hosting su infrastruttura Vercel e un IP del server segnalato di 64.29.17.131 negli Stati Uniti. Anche i nameserver puntano a DNS gestito da Vercel e DNSSEC sembra non essere firmato. La pagina carica asset statici moderni coerenti con un'applicazione web JavaScript, probabilmente costruita con un framework come Next.js.
Da un punto di vista tecnico, la presenza di HTTPS è positiva ma non dovrebbe essere considerata una prova di legittimità. Una preoccupazione rilevante è che la pagina venga servita da un sottodominio Vercel dall'aspetto brandizzato anziché da un dominio aziendale ufficiale e diretto, che è uno schema comune in distribuzioni temporanee, anteprime o pagine di impersonificazione. Nessun file dannoso è stato segnalato nella scansione dei file fornita, ma i dati reputazionali più ampi suggeriscono cautela nonostante la scansione pulita delle risorse.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?