moonpay-commerce-o8bjttdzi-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-o8bjttdzi-heliofi.vercel.app
Questo dominio sembra presentarsi come un portale di pagamenti in criptovalute e commercio con il marchio “MoonPay Commerce”. In base al titolo della pagina, alla meta description e all’interfaccia visibile, afferma di aiutare gli esercenti ad accettare pagamenti in criptovalute tramite pay link, widget di checkout, abbonamenti e funzionalità di e-commerce correlate. La pagina include un campo per l’inserimento dell’email, un’opzione di accesso con wallet e link alla documentazione e ai canali social, il che suggerisce che sia progettata per raccogliere credenziali utente o avviare flussi di accesso all’account.
Tuttavia, l’hostname sottoposto a scansione è un sottodominio su vercel.app anziché il più noto dominio moonpay.com a cui fanno riferimento le risorse della pagina e i domini collegati. Questa discrepanza può indicare che la pagina stia imitando un marchio legittimo di servizi finanziari anziché operare come proprietà ufficiale di MoonPay. In base ai contenuti e alle classificazioni disponibili, questo sito sembra rientrare nell’ambito delle criptovalute o dei servizi finanziari, ma potrebbe farlo in modo ingannevole.
Valutazione sicurezza di moonpay-commerce-o8bjttdzi-heliofi.vercel.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l’URL per attività di social-engineering, il che costituisce un forte segnale di rischio legato ai contenuti. Sebbene una scansione malware abbia riportato l’assenza di file malevoli confermati, la sua euristica generica ha comunque contrassegnato il dominio e diverse risorse statiche come sospetti; presa da sola, tale euristica avrebbe una bassa affidabilità, ma qui è rafforzata da rilevamenti di phishing più ampi provenienti da più motori.
La pagina sembra anche imitare il branding di MoonPay pur essendo ospitata su un sottodominio vercel.app anziché su una proprietà ufficiale moonpay.com. Questa somiglianza può indicare una pagina di accesso sosia o di raccolta credenziali, soprattutto considerando il tema dei servizi finanziari e i prompt di accesso mostrati nella landing page. Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo segnale sia più debole rispetto ai rilevamenti di phishing e social-engineering e possa riflettere un’infrastruttura condivisa piuttosto che il contenuto del sito web.
In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e viene risolto nell’indirizzo IP 216.198.79.131 negli Stati Uniti. Presenta un certificato TLS valido emesso da Google Trust Services, con scadenza a settembre 2026. Il dominio utilizza nameserver Vercel e sembra servire una moderna applicazione JavaScript con risorse statiche in stile Next.js. DNSSEC non è abilitato, poiché il dominio non è firmato.
Dal punto di vista della sicurezza, la presenza di HTTPS valido non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing usano comunemente certificati emessi correttamente. La principale preoccupazione tecnica in questo caso non è la configurazione TLS, ma la combinazione di una presentazione in stile brand, dell’hosting su un sottodominio applicativo di terze parti e del numero consistente di rilevamenti correlati al phishing al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?