moonpay-commerce-8ics8t062-heliofi.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis moonpay-commerce-8ics8t062-heliofi.vercel.app
Ta witryna sprawia wrażenie strony logowania lub wdrożeniowej MoonPay Commerce związanej z płatnościami kryptowalutowymi. Tytuł strony i metadane opisują usługę przyjmowania płatności crypto za pośrednictwem linków płatniczych, widgetów checkout, wpłat, subskrypcji i podobnych funkcji handlowych. Widoczny interfejs jest minimalistyczny i prosi o adres e-mail lub logowanie za pomocą portfela, co sugeruje przepływ pracy związany z dostępem do konta lub portalem sprzedawcy, a nie ogólną stronę informacyjną.
Jednak na podstawie struktury domeny ta strona jest hostowana w subdomenie vercel.app, a nie w głównej domenie korporacyjnej MoonPay. Strona odwołuje się również do brandingu MoonPay i zawiera linki do commerce.moonpay.com oraz zasobów hostowanych w hel.io. Taka kombinacja może wskazywać na kampanię, wdrożenie podglądowe, integrację partnerską lub nieoficjalną stronę podszywającą się pod markę usług finansowych. Ponieważ operator nie jest jednoznacznie zidentyfikowany na podstawie samej strony, własność należy uznać za niepewną w oparciu o dostępne dane.
Ocena bezpieczeństwa moonpay-commerce-8ics8t062-heliofi.vercel.app
Kilka niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie tego skanowania. Została ona oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazywało na phishing lub działania związane z oszustwami. Ponadto kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami finansowymi. Strona wykorzystuje branding MoonPay, działając jednocześnie z długiej, niegłównej subdomeny vercel.app, co może wskazywać na podobną stronę logowania, a nie oficjalną własność MoonPay.
Skan malware nie wykrył złośliwych plików na samej stronie, co może się zdarzyć, gdy strona phishingowa przede wszystkim zbiera dane uwierzytelniające, zamiast dostarczać malware. Kontrole blacklist dla głównych baz danych dotyczących złośliwych treści były poza tym czyste w czasie tego skanowania, ale adres IP domeny figurował na jednej blockliście reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie jest rozstrzygające. Mimo to zgodność wielu silników co do phishingu jest tutaj znacznie silniejszym wskaźnikiem niż czysty skan plików.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 216.198.79.67, przy czym hosting przypisano do CYPRESS COMMUNICATIONS, LLC w Stanach Zjednoczonych. Korzysta z ważnego certyfikatu TLS wydanego przez Google Trust Services, wygasającego 2026-09-26. Domena używa serwerów nazw Vercel, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS jest pozytywna dla szyfrowania transmisji, ale nie potwierdza, że strona jest legalna. Użycie markowego doświadczenia logowania do usług finansowych w subdomenie hostingu zewnętrznego jest istotnym powodem do obaw, zwłaszcza w połączeniu z wykryciami phishingu przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?