moonpay-commerce-i8ziskj0g-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-i8ziskj0g-heliofi.vercel.app
Questo dominio sembra presentarsi come una pagina di accesso o onboarding di MoonPay Commerce relativa ai pagamenti in criptovalute. Il titolo della pagina e i metadati descrivono un servizio per accettare pagamenti in criptovalute tramite link di pagamento, widget di checkout, abbonamenti e depositi, e lo screenshot mostra un'interfaccia di accesso con branding che richiede un indirizzo email o l'accesso basato su wallet.
In base alla struttura del dominio, questo non è ospitato sul dominio principale di MoonPay ma su un sottodominio Vercel che include il nome MoonPay. La pagina fa inoltre riferimento ad asset da hel.io e menziona il branding MoonPay Commerce, il che può indicare un deployment di terze parti, un ambiente di staging o una pagina che tenta di imitare un marchio di servizi finanziari. Il sito sarebbe molto probabilmente pertinente a pagamenti in criptovalute, checkout per esercenti o flussi di lavoro di accesso agli account.
Valutazione sicurezza di moonpay-commerce-i8ziskj0g-heliofi.vercel.app
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina utilizza inoltre un branding associato a una nota società di pagamenti in criptovalute pur operando da un sottodominio Vercel anziché da un evidente dominio aziendale principale, il che può aumentare la probabilità di imitazione del marchio o di comportamento volto alla raccolta di credenziali.
La scansione malware non ha segnalato file malevoli confermati, ma ha assegnato al dominio e a diversi asset statici un'euristica generica di sospetto. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota. Sebbene alcuni database di minacce risultassero puliti al momento di questa scansione, il consenso più ampio tra più motori e il modello di branding della pagina sono indicatori di cautela più forti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto all'indirizzo IP 216.198.79.67 negli Stati Uniti. Presenta un certificato TLS valido emesso da Google Trust Services, con scadenza indicata a settembre 2026. Il dominio utilizza nameserver Vercel e sembra servire una moderna applicazione JavaScript con percorsi di asset statici in stile Next.js.
Il dominio ha diversi anni, ma non è firmato DNSSEC, e l'uso di un sottodominio ospitato per una pagina di accesso con branding finanziario può rappresentare una preoccupazione dal punto di vista della fiducia e della verifica. Nella scansione fornita non sono stati identificati file malware confermati, ma più risorse statiche sono state segnalate euristicamente, e la preoccupazione più forte deriva dalle classificazioni di phishing piuttosto che dalla configurazione TLS stessa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?