moonpay-commerce-git-remove-withdraw-feature-flag-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-git-remove-withdraw-feature-flag-heliofi.vercel.app
Questo URL sembra ospitare una pagina web con il marchio "MoonPay Commerce", presentandosi come un servizio di pagamenti in criptovaluta e checkout per commercianti. Il titolo della pagina e la meta description suggeriscono funzionalità relative all'accettazione di pagamenti in crypto, link di pagamento, abbonamenti e flussi di checkout per e-commerce. L'interfaccia visibile è minimale e include un campo per l'inserimento dell'email, un'opzione di accesso con wallet e link alla documentazione e alle pagine delle policy.
In base alla struttura del dominio, questo non è ospitato sul dominio aziendale principale di MoonPay ma su un sottodominio di distribuzione vercel.app. Fa inoltre riferimento ad asset da hel.io e menziona commerce.moonpay.com tra i domini correlati, il che può indicare una distribuzione di staging, anteprima, partner o imitazione. Poiché il marchio corrisponde molto da vicino a quello di una nota società di pagamenti in criptovaluta pur essendo servito da un sottodominio di hosting di terze parti, la pagina può richiedere ulteriori verifiche riguardo a chi la gestisce e se sia ufficialmente autorizzata.
Valutazione sicurezza di moonpay-commerce-git-remove-withdraw-feature-flag-heliofi.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con molte di tali rilevazioni che lo classificano come phishing o comunque malevolo. Inoltre, un elenco in stile database di minacce nei dati di blacklist forniti ha contrassegnato il sito e l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Sebbene la scansione malware non abbia identificato file malevoli confermati, i suoi rilevamenti generici di oggetti sospetti su numerose risorse della pagina sono indicatori a minore affidabilità e qui sono superati dal più ampio consenso multi-engine sul phishing.
La pagina utilizza inoltre il marchio di una nota società di pagamenti in criptovaluta pur essendo ospitata su un sottodominio vercel.app lungo e insolito anziché su un evidente dominio principale del marchio. Questo tipo di presentazione può assomigliare a una distribuzione imitativa o non autorizzata, soprattutto per una pagina di accesso o collegata a wallet che richiede interazione da parte dell'utente. La combinazione di presentazione in stile marchio, rilevazioni orientate al phishing e assenza di una classifica di traffico consolidata aumenta la probabilità di rischio per l'utente.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e risolve all'indirizzo IP 216.198.79.131 a Walnut, United States. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, il che significa che la connessione sembra essere crittografata durante il transito. Il dominio utilizza nameserver di Vercel e gli asset web sembrano essere distribuiti tramite un moderno stack applicativo JavaScript, probabilmente Next.js, sulla base delle risorse _next/static referenziate.
DNSSEC non è firmato, il che è comune ma non fornisce alcuna protezione aggiuntiva dell'integrità DNS. Il dominio stesso ha diversi anni, ma questa anzianità riflette il dominio base vercel.app piuttosto che necessariamente il percorso di distribuzione del progetto specifico. Dal punto di vista della sicurezza, le principali preoccupazioni non sono la validità del certificato o la qualità dell'hosting, ma le rilevazioni relative al phishing, la presentazione in stile marchio su un sottodominio ospitato e la presenza di una segnalazione in una blocklist di reputazione mail sull'IP di erogazione al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?