moonpay-commerce-j0m62jhpy-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-j0m62jhpy-heliofi.vercel.app
Questo sito web sembra presentarsi come una pagina di accesso o onboarding di MoonPay Commerce relativa ai pagamenti in criptovalute. Il titolo della pagina e il branding visibile fanno riferimento a “MoonPay Commerce”, e i metadati descrivono un servizio per accettare pagamenti in criptovalute tramite pay links, checkout widgets, subscriptions e deposits. Lo screenshot mostra una landing page minimale con un campo per l’inserimento dell’email e un’opzione “Sign in with wallet”, suggerendo un flusso di accesso all’account o di portale per esercenti.
In base alla struttura del dominio, questa pagina è ospitata su un sottodominio vercel.app anziché sul dominio principale moonpay.com. Fa inoltre riferimento ad asset da hel.io e include un link a commerce.moonpay.com nelle risorse della pagina. Questa combinazione può indicare un deployment di terze parti, un ambiente di staging o una pagina progettata per assomigliare a un servizio legittimo di crypto-commerce. Poiché il contenuto visibile è incentrato sui pagamenti in criptovalute e sull’accesso per esercenti, al momento di questa scansione il sito è meglio interpretabile come un’applicazione web o un portale relativo alle criptovalute.
Valutazione sicurezza di moonpay-commerce-j0m62jhpy-heliofi.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L’URL è stato segnalato da 19 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o malevolo. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering, che è un segnale più forte di un generico avviso euristico. Sebbene la scansione malware non abbia identificato file malevoli nelle risorse campionate della pagina, le pagine di phishing spesso si basano su branding ingannevole e raccolta di credenziali piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale i riscontri reputazionali.
Anche il dominio stesso desta preoccupazione perché utilizza in modo prominente il nome del brand MoonPay pur operando da un sottodominio vercel.app anziché da un host ufficiale moonpay.com. Lo screenshot mostra elementi di branding e di stile login che potrebbero plausibilmente essere usati per raccogliere indirizzi email o accessi basati su wallet da utenti che si aspettano il servizio legittimo. Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione mail, sebbene questo segnale sia secondario e meno importante delle rilevazioni multi-engine di phishing e dell’inserimento per social-engineering.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, in scadenza a settembre 2026. È ospitato su infrastruttura Vercel e risolve all’indirizzo IP 216.198.79.67, con hosting attribuito a CYPRESS COMMUNICATIONS, LLC negli Stati Uniti. La pagina sembra essere costruita con un moderno framework JavaScript, con molteplici asset _next/static che indicano un deployment Next.js.
I dati WHOIS indicano che il dominio padre esiste da diversi anni, ma questo di per sé non convalida lo specifico sottodominio o il contenuto della pagina. DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione fornita delle risorse della pagina non sono stati identificati file malevoli né link esterni segnalati, ma la principale preoccupazione tecnica resta l’apparente pagina di login collegata al brand ospitata su un sottodominio di terze parti insieme a forti segnali reputazionali legati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?