moonpay-commerce-nh8cagtat-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-nh8cagtat-heliofi.vercel.app
Questo sito web sembra presentarsi come un portale di pagamenti in criptovalute e commercio con il marchio “MoonPay Commerce.” In base al titolo della pagina, alla meta description e all’interfaccia visibile, afferma di aiutare i commercianti ad accettare pagamenti in criptovalute tramite link di pagamento, widget di checkout, abbonamenti e strumenti di e-commerce correlati. La pagina include un campo per l’inserimento dell’email, un’opzione di accesso con wallet e collegamenti alla documentazione e alle piattaforme social, il che suggerisce che sia progettata per raccogliere credenziali utente o avviare flussi di accesso all’account.
Tuttavia, il dominio analizzato è un sottodominio ospitato su vercel.app anziché un evidente dominio aziendale primario di MoonPay. La pagina fa inoltre riferimento ad asset di branding associati a MoonPay e Helio, il che può indicare un tentativo di imitare un marchio legittimo di servizi finanziari o crypto-commerce. In base ai dati disponibili e alla struttura del dominio, questa pagina sembra essere una landing page brandizzata che potrebbe essere destinata a somigliare a un portale autentico di accesso o onboarding per un servizio di pagamenti in criptovalute.
Valutazione sicurezza di moonpay-commerce-nh8cagtat-heliofi.vercel.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l’URL per attività di social-engineering, il che costituisce un forte indicatore di rischio legato ai contenuti. Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione email; questo segnale è più debole rispetto ai rilevamenti di phishing, ma aggiunge un piccolo ulteriore elemento di cautela.
La pagina imita visivamente un’esperienza di accesso o onboarding per il commercio in criptovalute e utilizza un branding associato a una nota società di pagamenti, pur essendo ospitata su un sottodominio di terze parti anziché su un dominio primario chiaramente ufficiale. Questa combinazione può essere coerente con campagne di raccolta di credenziali o di impersonificazione del marchio, soprattutto se associata ad ampi rilevamenti di phishing da parte di più motori. Sebbene la scansione dei file malware non abbia rilevato file dannosi al momento dell’analisi, le pagine di phishing spesso si basano su contenuti ingannevoli piuttosto che su malware scaricabile.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull’infrastruttura di Vercel e viene risolto all’indirizzo IP 64.29.17.195 negli Stati Uniti. Utilizza un certificato TLS valido emesso da una certificate authority mainstream, con scadenza indicata come 2026-09-26. Il DNS è delegato ai nameserver di Vercel e il DNSSEC sembra non essere firmato. La pagina viene caricata come una moderna applicazione JavaScript con percorsi di asset statici in stile Next.js e fa riferimento ad asset esterni da hel.io, insieme a collegamenti a commerce.moonpay.com e ad altri domini di terze parti.
Da un punto di vista tecnico, la presenza di HTTPS indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. La preoccupazione principale qui non è una configurazione errata del server, ma l’apparente discrepanza tra la presentazione brandizzata di un servizio finanziario e l’ambiente di sottodominio ospitato, combinata con forti rilevamenti correlati al phishing da parte di più fonti di sicurezza al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?