moonpay-commerce-jql3k2i1g-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-jql3k2i1g-heliofi.vercel.app
Questo dominio sembra presentarsi come una pagina di pagamenti in criptovalute e onboarding per esercenti con il marchio "MoonPay Commerce." Il titolo della pagina e i metadati descrivono un servizio per accettare pagamenti in criptovalute tramite pay link, widget di checkout, abbonamenti e depositi, e lo screenshot mostra una landing page in stile login o accesso che richiede un indirizzo email o un accesso basato su wallet.
Il sito è ospitato su un sottodominio vercel.app anziché sul più noto dominio moonpay.com, pur facendo anche riferimento a commerce.moonpay.com e a risorse della pagina con marchio MoonPay. In base al branding, al testo e al layout, sembra imitare un portale di servizi finanziari o crypto-commerce associato a MoonPay, ma non utilizza il dominio principale ufficiale del marchio nell'URL analizzato.
Poiché la pagina è presentata come un servizio di pagamento in criptovalute o per esercenti, rientra in un contesto di servizi finanziari / criptovalute. Questo tipo di flusso può comportare accesso ad account, connessioni di wallet o credenziali di pagamento, il che rende l'autenticità del dominio particolarmente importante per i visitatori.
Valutazione sicurezza di moonpay-commerce-jql3k2i1g-heliofi.vercel.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza, e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering, il che costituisce un segnale di avvertimento più forte rispetto a un generico avviso euristico.
Anche il nome di dominio e la presentazione della pagina destano preoccupazione perché il sito utilizza il branding MoonPay pur operando da un sottodominio vercel.app lungo e non primario anziché da un dominio MoonPay dall'aspetto ufficiale. Questa somiglianza può indicare una pagina look-alike destinata a raccogliere indirizzi email, accessi a wallet o altre informazioni sensibili. Sebbene la scansione malware non abbia rilevato file dannosi al momento dell'analisi, le pagine di phishing spesso contengono poco o nessun malware manifesto e possono comunque rappresentare un rischio tramite il furto di credenziali.
Esiste anche un segnale di cautela secondario: l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, anche se questo da solo costituisce una prova più debole rispetto ai rilevamenti di phishing sopra indicati. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority di ampia diffusione, e sembra essere ospitato su infrastruttura Vercel all'indirizzo IP 64.29.17.131 negli Stati Uniti. La pagina carica risorse statiche moderne coerenti con un'applicazione web JavaScript e fa riferimento a risorse esterne da hel.io, infrastruttura font di Google e diversi domini di terze parti.
Il dominio utilizza nameserver Vercel e DNSSEC sembra non firmato. Sebbene la configurazione TLS sembri funzionante, un certificato valido e una piattaforma di hosting affidabile non stabiliscono di per sé la legittimità. In questo caso, la preoccupazione tecnica più rilevante è la discrepanza tra la presentazione con marchio di servizio finanziario e il sottodominio ospitato dall'aspetto non ufficiale, insieme ai forti rilevamenti di phishing riportati al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?