moonpay-commerce-gqlf07hkp-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-gqlf07hkp-heliofi.vercel.app
Questo sito web sembra presentarsi come un portale di pagamenti in criptovalute e commercio con il marchio "MoonPay Commerce." In base al titolo della pagina, alla meta description e allo screenshot, afferma di aiutare i commercianti ad accettare pagamenti in criptovalute tramite link di pagamento, widget di checkout, abbonamenti e strumenti correlati per l'e-commerce. La pagina include un campo per l'inserimento dell'email, un'opzione di accesso con wallet e link alla documentazione e alle piattaforme social, il che suggerisce che sia destinata a funzionare come pagina di login o onboarding per un servizio di pagamenti in criptovalute.
Il dominio stesso è un sottodominio ospitato su vercel.app anziché sul più noto dominio moonpay.com, sebbene la pagina faccia riferimento a commerce.moonpay.com e carichi risorse di branding da hel.io. Questa combinazione può indicare una distribuzione di staging, di campagna o ospitata da terzi, ma crea anche ambiguità su chi gestisca direttamente questa pagina specifica. Basandosi esclusivamente sul branding e sul contenuto, il sito sembra essere associato al commercio in criptovalute e ai pagamenti per commercianti, ma il modello di hosting non stabilisce chiaramente che questo particolare sottodominio sia una proprietà ufficiale di MoonPay.
Valutazione sicurezza di moonpay-commerce-gqlf07hkp-heliofi.vercel.app
I risultati della scansione sollevano preoccupazioni sostanziali al momento di questa scansione. L'URL è stato segnalato da 20 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque dannoso. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering, il che rappresenta un segnale forte rispetto a indicatori più deboli basati solo sulla reputazione. Sebbene una scansione malware abbia riportato l'assenza di file dannosi e non abbia trovato link esterni o iframe segnalati, la pulizia a livello di file non esclude il furto di credenziali o un comportamento di login ingannevole.
La pagina sembra anche imitare il branding di una nota società di pagamenti in criptovalute pur operando da un lungo sottodominio vercel.app dall'aspetto non ufficiale anziché da un dominio aziendale primario. Questa discrepanza può indicare una copia imitativa o ospitata senza autorizzazione progettata per raccogliere indirizzi email o accessi con wallet. Anche l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale cautelativo secondario ma meno importante delle rilevazioni di phishing da parte di più motori e dell'inserimento per social-engineering.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e si risolve nell'indirizzo IP 64.29.17.3 negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a settembre 2026, il che significa che la connessione sembra essere crittografata durante il transito. Tuttavia, il solo HTTPS non verifica che la pagina sia legittima o autorizzata dal marchio che mostra.
DNSSEC sembra non essere firmato, quindi nei dati della scansione non è visibile alcuna protezione di autenticità basata su DNSSEC. La pagina carica risorse statiche di Next.js e fa riferimento a risorse esterne tra cui assets.hel.io e commerce.moonpay.com. Dal punto di vista della sicurezza, la preoccupazione principale non è la configurazione TLS ma la combinazione di una presentazione in stile del marchio su un sottodominio ospitato da terzi e del forte consenso sul phishing tra più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?