moonpay-commerce-dal47mq58-heliofi.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis moonpay-commerce-dal47mq58-heliofi.vercel.app
Ta domena wydaje się hostować stronę internetową oznaczoną marką „MoonPay Commerce”, przedstawiającą się jako usługa płatności kryptowalutowych i checkout dla sprzedawców. Tytuł strony i metadane opisują platformę do akceptowania płatności kryptowalutowych, konfigurowania linków płatniczych i widgetów checkout oraz obsługi transakcji związanych z e-commerce lub subskrypcjami. Zrzut ekranu pokazuje minimalistyczną stronę docelową z polem do wpisania adresu e-mail, opcją logowania portfelem oraz linkami do dokumentacji i stron z zasadami.
Na podstawie struktury domeny nie jest to hostowane w głównej domenie korporacyjnej MoonPay, lecz w subdomenie vercel.app, co sugeruje, że może to być wdrożona aplikacja internetowa lub środowisko podglądowe działające w infrastrukturze Vercel. Strona odwołuje się również do zasobów z hel.io i wspomina markę MoonPay, co wskazuje, że może próbować przedstawiać integrację crypto-commerce lub proces onboardingu sprzedawców powiązany z tymi markami.
Ocena bezpieczeństwa moonpay-commerce-dal47mq58-heliofi.vercel.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto strona wykorzystuje silne oznakowanie MoonPay, działając jednocześnie z subdomeny vercel.app zamiast z oczywistej głównej domeny należącej do MoonPay, co może zwiększać prawdopodobieństwo podszywania się pod markę lub obaw związanych z wyłudzaniem danych uwierzytelniających. Zrzut ekranu pokazuje pole do przechwytywania adresu e-mail oraz monit logowania portfelem, które są częstymi elementami legalnych platform kryptowalutowych, ale mogą być również wykorzystywane w schematach phishingowych.
Skan malware nie wykrył oznaczonych plików na samej stronie, a główne bazy blacklist dotyczące złośliwej treści były czyste w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal warto to odnotować. Wspomniana zewnętrzna domena została również oznaczona ogólną heurystyką podejrzaności, choć samo to miałoby niską wiarygodność bez szerszego potwierdzenia.
Biorąc pod uwagę zgodność wielu silników co do phishingu, rozbieżność między marką prezentowanej usługi a domeną hostującą oraz bardzo niski wynik zaufania, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 64.29.17.3 w Walnut, United States. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, z wygaśnięciem we wrześniu 2026. DNS używa nameserverów Vercel, a DNSSEC wydaje się niepodpisany. Struktura strony i ścieżki zasobów sugerują nowoczesną aplikację JavaScript, prawdopodobnie zbudowaną przy użyciu frameworka takiego jak Next.js.
Z perspektywy bezpieczeństwa obecność HTTPS jest pozytywna, ale nie powinna być traktowana jako dowód legalności. Bardziej istotną obawą jest to, że strona wykorzystująca markę MoonPay jest serwowana z subdomeny hostingu zewnętrznego zamiast z wyraźnie oficjalnej domeny głównej, co może być zgodne z tymczasowymi wdrożeniami, klonami lub stronami podszywającymi się. W samym skanie strony nie oznaczono złośliwych plików, ale ustalenia dotyczące reputacji uzasadniają ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?