moonpay-commerce-git-henryharris-com2-2779-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-git-henryharris-com2-2779-heliofi.vercel.app
Questo dominio ospita una pagina con il marchio "MoonPay Commerce" e si presenta come un servizio di pagamenti o checkout in criptovalute. Il titolo della pagina e la meta description suggeriscono funzionalità relative all'accettazione di pagamenti in criptovalute, link di pagamento, widget di checkout, abbonamenti e depositi per esercenti. L'interfaccia visibile include un campo per l'inserimento dell'email e un'opzione di accesso con wallet, il che indica che è probabilmente destinata a raccogliere dettagli di accesso o di onboarding per un servizio di tipo finanziario.
In base alla struttura del dominio, questo non sembra essere il dominio ufficiale principale di MoonPay. Si tratta invece di un lungo sottodominio ospitato su vercel.app, comunemente utilizzato per applicazioni web distribuite e anteprime. La pagina fa inoltre riferimento ad asset associati al branding MoonPay e a commerce.moonpay.com, quindi sembra imitare o rispecchiare l'esperienza di un marchio legittimo di crypto-commerce piuttosto che operare dalla proprietà web principale del marchio.
Il sito verrebbe molto probabilmente classificato come una pagina web a tema criptovalute o servizi finanziari. Tuttavia, poiché utilizza un branding associato a una piattaforma di pagamento nota pur operando da un sottodominio ospitato non correlato, il suo scopo potrebbe essere promozionale, ingannevole o focalizzato sulle credenziali piuttosto che quello di un normale sito aziendale pubblico.
Valutazione sicurezza di moonpay-commerce-git-henryharris-com2-2779-heliofi.vercel.app
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questa pagina al momento di questa scansione. È stata segnalata da 16 su 91 motori di sicurezza, con molte di queste rilevazioni che descrivono comportamenti di phishing o legati a frodi. Inoltre, diversi fornitori di classificazione web hanno categorizzato il dominio come phishing o frode finanziaria, mentre la pagina stessa presenta un'interfaccia in stile login per un marchio di pagamenti in criptovalute su un sottodominio di hosting di terze parti anziché sul dominio principale del marchio.
Anche il nome di dominio e la presentazione della pagina ricordano un'imitazione del servizio commerce legittimo di MoonPay. Sebbene la pagina utilizzi un branding convincente e faccia riferimento ad asset correlati, l'indirizzo ospitato è un sottodominio vercel.app insolitamente lungo anziché un previsto dominio ufficiale del marchio, il che può indicare un tentativo di impersonificazione. La scansione malware non ha segnalato file infetti, ma i suoi riscontri generici di oggetti sospetti su più risorse della pagina non compensano il più ampio consenso sul phishing.
I dati delle blacklist erano contrastanti al momento di questa scansione: i principali database di contenuti malevoli risultavano in gran parte puliti, ma erano presenti una segnalazione in un database di minacce e una voce in una blocklist di reputazione email. Una segnalazione di reputazione email da sola è un segnale più debole, ma in questo caso compare insieme a sostanziali rilevazioni di phishing da parte dei motori di sicurezza. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto all'indirizzo IP 64.29.17.131 negli Stati Uniti. Utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza a settembre 2026. La pagina sembra essere costruita con un moderno framework JavaScript, probabilmente Next.js, sulla base degli asset _next/static referenziati.
Dal punto di vista della sicurezza del dominio, DNSSEC non è abilitato e il sito opera da un sottodominio vercel.app ospitato anziché da un dominio dedicato di proprietà del marchio. Sebbene HTTPS valido aiuti a proteggere la cifratura del trasporto, non verifica la legittimità dell'attività. In questo caso, la combinazione di hosting di terze parti, presentazione in stile marchio e rilevazioni legate al phishing può essere più rilevante della sola presenza di SSL.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?