moonpay-commerce-r829wci3x-heliofi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di moonpay-commerce-r829wci3x-heliofi.vercel.app
Questa pagina sembra presentarsi come un portale di accesso o onboarding di MoonPay Commerce relativo ai pagamenti in criptovalute. Il contenuto visibile fa riferimento a crypto checkout, pay links, subscriptions e merchant deposits, il che suggerisce un flusso di lavoro di servizi finanziari o crypto-commerce rivolto ad aziende o utenti che accettano pagamenti in asset digitali.
Tuttavia, il sito è ospitato su un sottodominio vercel.app anziché su un evidente dominio primario di proprietà di MoonPay, pur utilizzando il branding MoonPay e riferimenti a commerce.moonpay.com. In base alla struttura del dominio, al titolo della pagina e allo screenshot, potrebbe trattarsi di una landing page brandizzata oppure di una pagina imitativa progettata per assomigliare a un servizio legittimo di pagamenti in criptovalute. L'operatore non può essere confermato in modo indipendente sulla sola base dei dati della scansione.
Il layout della pagina è minimale e si concentra sulla raccolta di un indirizzo email o sulla richiesta di accesso tramite wallet, il che è coerente con flussi di accesso all'account o di acquisizione di contatti. Poiché il branding fa riferimento a una nota società di pagamenti in criptovalute mentre l'hostname si trova su un sottodominio di hosting di terze parti, sarebbe generalmente opportuna particolare cautela nell'interpretare chi controlli effettivamente la pagina.
Valutazione sicurezza di moonpay-commerce-r829wci3x-heliofi.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza e diversi provider di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina sembra inoltre utilizzare il branding di un noto servizio di pagamenti in criptovalute pur operando da un sottodominio vercel.app, il che può indicare una configurazione imitativa destinata a raccogliere credenziali o dettagli di accesso al wallet.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina campionate, ma ciò non compensa il consenso più forte relativo al phishing emerso dai dati reputazionali più ampi. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma che vale comunque la pena segnalare come cautela minore.
Lo screenshot mostra un'interfaccia in stile login che richiede un indirizzo email e offre l'accesso tramite wallet, azioni che possono essere sensibili su una pagina dalla reputazione controversa. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e viene risolto all'indirizzo IP 64.29.17.195 negli Stati Uniti. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a settembre 2026. La pagina sembra essere costruita con un moderno framework JavaScript, con molteplici asset _next/static che indicano un deployment Next.js.
DNSSEC non è firmato, il che è comune ma non fornisce alcuna protezione aggiuntiva dell'integrità DNS. I dati WHOIS indicano che il dominio sottostante esiste da diversi anni, sebbene tale anzianità si applichi al contesto del dominio padre e non stabilisca necessariamente affidabilità per questo specifico sottodominio ospitato. La principale preoccupazione tecnica emersa da questa scansione non è la sicurezza del trasporto, bensì la combinazione di una presentazione in stile brand su un sottodominio ospitato e il volume di rilevamenti correlati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?