moonpay-commerce-git-henryharris-com2-2757-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-git-henryharris-com2-2757-heliofi.vercel.app
Questo sito web sembra presentarsi come una pagina di accesso o onboarding di MoonPay Commerce relativa ai pagamenti in criptovalute. Il titolo della pagina e il branding visibile fanno riferimento a "MoonPay Commerce", e i metadati descrivono servizi come widget di checkout crypto, pay link, abbonamenti e depositi istantanei. Il layout della pagina mostrato nello screenshot è minimale, con un campo per l'inserimento dell'email e un'opzione di accesso con wallet, il che suggerisce un portale destinato all'accesso all'account o all'onboarding dei merchant piuttosto che un sito web informativo completo.
In base alla struttura del dominio, tuttavia, questa pagina è ospitata su un sottodominio Vercel anziché sul dominio principale con branding di MoonPay. La pagina analizzata fa inoltre riferimento ad asset associati a hel.io e include un riferimento di collegamento a commerce.moonpay.com, il che può indicare un tentativo di imitare o rispecchiare l'esperienza di un marchio legittimo di servizi finanziari. In termini pratici, il sito sembra rivolgersi a utenti interessati all'elaborazione di pagamenti in criptovalute o a strumenti di commercio per merchant.
Valutazione sicurezza di moonpay-commerce-git-henryharris-com2-2757-heliofi.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Sebbene la scansione malware non abbia rilevato file dannosi nelle risorse della pagina che sono state controllate, le pagine di phishing spesso si basano su branding ingannevole e raccolta di credenziali piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale i più ampi riscontri reputazionali.
Il nome di dominio stesso è strettamente allineato al branding MoonPay pur utilizzando un lungo sottodominio di hosting di terze parti, il che può essere coerente con una configurazione sosia o di impersonificazione. Lo screenshot mostra il branding MoonPay Commerce e un flusso di accesso, il che potrebbe aumentare il rischio di raccolta di credenziali se i visitatori presumono che si tratti di una pagina di login ufficiale. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, branding di servizi finanziari e uso di un host con branding non primario suggerisce che questo sito web possa comportare potenziali rischi per i visitatori al momento di questa scansione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e si risolve nell'indirizzo IP 64.29.17.195 negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con data di scadenza 2026-09-26, il che indica che le connessioni HTTPS crittografate sembrano essere supportate. Il dominio utilizza nameserver Vercel e il contenuto web sembra essere distribuito come una moderna applicazione JavaScript con percorsi di asset statici in stile Next.js.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nessun file dannoso, link esterno segnalato o minaccia basata su iframe è stato identificato nelle risorse della pagina che sono state analizzate. La principale preoccupazione tecnica non è la configurazione TLS ma l'apparente discrepanza tra la presentazione con branding di servizi finanziari e il sottodominio ospitato da terze parti, insieme ai rilevamenti di phishing basati sulla reputazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?