moonpay-commerce-p1n7nv04q-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-p1n7nv04q-heliofi.vercel.app
Questo dominio sembra presentarsi come una pagina di accesso o onboarding di MoonPay Commerce relativa ai pagamenti in criptovalute. Il titolo della pagina e il contenuto visibile fanno riferimento a "MoonPay Commerce" e descrivono servizi come l'accettazione di pagamenti in criptovalute, pay link, widget di checkout, depositi, abbonamenti e accesso basato su wallet. Il layout è minimale e include un campo per l'inserimento dell'email, un'opzione di accesso tramite wallet e link alla documentazione e alle piattaforme social.
In base alla struttura del dominio, questo non è ospitato sul dominio aziendale principale di MoonPay ma su un sottodominio Vercel che include sia "moonpay-commerce" sia "heliofi" nel nome host. Le risorse richiamate includono anche domini associati a hel.io e commerce.moonpay.com, il che suggerisce che la pagina possa imitare o riutilizzare il branding associato ai servizi di pagamento in criptovalute. Il sito sembra rivolgersi a utenti interessati ai pagamenti in criptovalute per esercenti o all'accesso all'account, piuttosto che funzionare come sito web informativo generale.
Valutazione sicurezza di moonpay-commerce-p1n7nv04q-heliofi.vercel.app
Questo dominio mostra molteplici indicatori di alto rischio al momento di questa scansione. È stato segnalato da 20 su 91 motori di sicurezza e più database di minacce lo hanno classificato come correlato al phishing o al social engineering. Inoltre, una blacklist importante di protezione del browser ha elencato l'URL per attività di social engineering. Sebbene la pagina stessa sia visivamente curata e utilizzi HTTPS valido, questi fattori non compensano l'ampiezza dei rilevamenti correlati al phishing nei dati di scansione disponibili.
Anche il nome host desta preoccupazione perché sembra utilizzare il branding MoonPay su un sottodominio di hosting di terze parti anziché su una proprietà web primaria di MoonPay chiaramente riconoscibile. Questo tipo di discrepanza nel branding può essere coerente con configurazioni di impersonificazione o raccolta di credenziali, soprattutto se combinato con un'interfaccia in stile login che richiede un indirizzo email o l'accesso tramite wallet. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, sebbene questo segnale sia più debole rispetto ai rilevamenti di phishing e possa riflettere un'infrastruttura condivisa piuttosto che il contenuto del sito web.
La scansione malware non ha identificato file dannosi nelle risorse della pagina campionate, ma le pagine di phishing spesso si basano su branding ingannevole e raccolta tramite moduli piuttosto che su malware scaricabile. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Vercel e si risolve nell'indirizzo IP 64.29.17.195 negli Stati Uniti. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a settembre 2026. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
La pagina sembra essere costruita con un moderno framework JavaScript, con più risorse statiche in stile Next.js caricate dallo stesso sottodominio ospitato su Vercel e risorse di branding recuperate da hel.io. Nessun file dannoso è stato segnalato nella scansione dei file fornita e non sono stati riportati iframe. Tuttavia, la combinazione di hosting di terze parti, denominazione a tema brand e forti rilevamenti di phishing nei motori di sicurezza costituisce una preoccupazione tecnica rilevante al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?