moonpay-commerce-p197ibwvq-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-p197ibwvq-heliofi.vercel.app
Questo dominio si presenta come una pagina di accesso o onboarding di MoonPay Commerce relativa ai pagamenti in criptovalute. Il titolo della pagina e i metadati descrivono un servizio per accettare pagamenti in criptovalute tramite link di pagamento, widget di checkout, abbonamenti e depositi, e lo screenshot mostra un'interfaccia di accesso con branding che richiede un indirizzo email o l'accesso tramite wallet.
In base alla struttura del dominio, questo non sembra essere il dominio ufficiale principale di MoonPay. È invece ospitato su un sottodominio vercel.app con un hostname lungo generato, il che può indicare un'app web distribuita o una landing page piuttosto che un sito web aziendale principale. La pagina fa inoltre riferimento ad asset associati a hel.io e commerce.moonpay.com, suggerendo che potrebbe tentare di assomigliare o integrarsi con il branding dei pagamenti in criptovalute.
Il sito sembra rivolgersi a utenti interessati ai servizi di tecnologia finanziaria o commercio in criptovalute. Poiché richiede dati di accesso e utilizza un branding associato a una nota azienda di pagamenti in criptovalute, i visitatori si aspetterebbero normalmente un elevato livello di autenticità e verifica dell'affidabilità prima di inserire credenziali o collegare un wallet.
Valutazione sicurezza di moonpay-commerce-p197ibwvq-heliofi.vercel.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza, e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social engineering, il che costituisce un forte segnale di rischio dei contenuti rispetto a rilevamenti più deboli basati solo su euristiche.
La pagina si presenta visivamente come "MoonPay Commerce", ma è ospitata su un sottodominio vercel.app anziché su un evidente dominio principale di proprietà di MoonPay. Questa discrepanza nel branding può indicare un tentativo di imitare un servizio legittimo finanziario o di criptovalute. Il sito chiede inoltre agli utenti di inserire un indirizzo email o di accedere con un wallet, il che aumenta il potenziale impatto se la pagina non è autentica.
Una scansione malware non ha identificato file dannosi, ma ciò non prevale sul più ampio consenso relativo al phishing. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, il che rappresenta un elemento di cautela secondario di supporto piuttosto che una prova primaria di abuso del sito web. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con scadenza indicata come 2026-09-26. È ospitato su infrastruttura Vercel e risolve all'indirizzo IP 216.198.79.131 negli Stati Uniti. I nameserver sono gestiti da Vercel e la pagina sembra essere costruita con un moderno framework JavaScript, con molteplici asset _next/static coerenti con una distribuzione Next.js.
DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non sembrano avere la protezione di validazione DNSSEC. La principale preoccupazione tecnica non è il certificato o lo stack di hosting, ma la combinazione di una pagina con branding finanziario in stile login su un sottodominio di hosting di terze parti e i forti rilevamenti di phishing da parte di più motori osservati al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?