moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Ten URL wydaje się przedstawiać jako strona logowania lub wdrożenia MoonPay Commerce związana z płatnościami kryptowalutowymi. Tytuł strony i widoczne oznaczenia marki odnoszą się do „MoonPay Commerce”, a metadane opisują usługi takie jak widgety płatności crypto checkout, pay links, subskrypcje i natychmiastowe wpłaty. Zrzut ekranu pokazuje pole do wpisania adresu e-mail oraz opcję logowania za pomocą portfela, co sugeruje, że strona ma na celu zbieranie danych dostępowych do konta lub inicjowanie uwierzytelniania opartego na portfelu.
Jednak witryna jest hostowana w długiej subdomenie vercel.app, a nie w oczywistej głównej domenie należącej do MoonPay. Strona odwołuje się również do zasobów powiązanych z oznaczeniami marki MoonPay i zawiera linki do commerce.moonpay.com, co może wskazywać na próbę upodobnienia się do legalnego interfejsu usług finansowych. Na podstawie struktury domeny, oznaczeń marki i danych kategoryzacyjnych ta strona wydaje się być związana z dostępem do kont kryptowalutowych lub usług finansowych, a nie z ogólną witryną informacyjną.
Ocena bezpieczeństwa moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tego URL. Został on oznaczony przez 13 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało go jako phishing lub coś związanego z oszustwami. Strona wizualnie przypomina firmowy ekran logowania MoonPay Commerce, ale jest udostępniana z długiej subdomeny hostingu zewnętrznego, a nie z jednoznacznej oficjalnej domeny marki, co może wskazywać na stronę sobowtóra mającą imitować legalną usługę.
Skan malware nie zidentyfikował potwierdzonych złośliwych plików, ale zastosował ogólną podejrzaną heurystykę do domeny i kilku zasobów statycznych. Ponadto adres IP domeny figuruje na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Co ważniejsze, jeden wynik w stylu bazy danych zagrożeń w dostarczonych danych blacklist również wykazał wpis, podczas gdy inne główne kontrole blacklist były czyste.
Łącznie połączenie wielosilnikowych wykryć phishingu, kategoryzacji związanej z phishingiem, oznaczeń marki usług finansowych oraz użycia hostowanej subdomeny zamiast wyraźnie oficjalnego adresu marki sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-09-26. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP 64.29.17.195 w Stanach Zjednoczonych. Serwery nazw są zarządzane przez Vercel, a strona wydaje się być zbudowana przy użyciu nowoczesnego frameworka JavaScript, ze statycznymi zasobami serwowanymi ze ścieżek _next zgodnych z wdrożeniem Next.js.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany. Bazowa domena vercel.app jest ugruntowana, ale ten konkretny hostname jest głęboko zagnieżdżoną subdomeną z oznaczeniami marki, którą można łatwo wykorzystać do tymczasowych stron w stylu kampanii. Chociaż ważny HTTPS pomaga chronić transmisję, sam w sobie nie potwierdza, że strona jest oficjalną własnością MoonPay.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?