moonpay-commerce-git-henryharris-com2-2757-heliofi.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis moonpay-commerce-git-henryharris-com2-2757-heliofi.vercel.app
Ta witryna wydaje się przedstawiać jako strona logowania lub wdrożeniowa MoonPay Commerce związana z płatnościami kryptowalutowymi. Tytuł strony i widoczne oznaczenia marki odnoszą się do „MoonPay Commerce”, a metadane opisują usługi takie jak widgety płatności crypto checkout, pay links, subskrypcje i natychmiastowe wpłaty. Układ strony widoczny na zrzucie ekranu jest minimalistyczny i zawiera pole do wpisania adresu e-mail oraz opcję logowania za pomocą portfela, co sugeruje portal przeznaczony do dostępu do konta lub wdrażania sprzedawców, a nie pełnoprawną witrynę informacyjną.
Jednak na podstawie struktury domeny ta strona jest hostowana w subdomenie Vercel, a nie w głównej domenie marki MoonPay. Zeskanowana strona odwołuje się również do zasobów powiązanych z hel.io i zawiera odwołanie do linku commerce.moonpay.com, co może wskazywać na próbę naśladowania lub odzwierciedlenia doświadczenia legalnej marki usług finansowych. W praktyce witryna wydaje się być ukierunkowana na użytkowników zainteresowanych przetwarzaniem płatności kryptowalutowych lub narzędziami commerce dla sprzedawców.
Ocena bezpieczeństwa moonpay-commerce-git-henryharris-com2-2757-heliofi.vercel.app
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Chociaż skan pod kątem malware nie wykrył złośliwych plików w sprawdzonych zasobach strony, strony phishingowe często opierają się na mylących oznaczeniach marki i zbieraniu danych uwierzytelniających, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie równoważy w istotnym stopniu szerszych ustaleń reputacyjnych.
Sama nazwa domeny jest ściśle zbieżna z oznaczeniami marki MoonPay, przy jednoczesnym użyciu długiej subdomeny hostowanej przez podmiot trzeci, co może być zgodne z konfiguracją typu look-alike lub podszywania się. Zrzut ekranu pokazuje oznaczenia marki MoonPay Commerce oraz przepływ logowania, co może zwiększać ryzyko wyłudzania danych uwierzytelniających, jeśli odwiedzający uznają ją za oficjalną stronę logowania. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować.
Łącznie połączenie wielosilnikowych wykryć phishingu, oznaczeń marki usług finansowych oraz użycia hosta spoza głównej domeny marki sugeruje, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP 64.29.17.195 w Stanach Zjednoczonych. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia 2026-09-26, co wskazuje, że szyfrowane połączenia HTTPS wydają się być obsługiwane. Domena używa serwerów nazw Vercel, a treść internetowa wydaje się być dostarczana jako nowoczesna aplikacja JavaScript ze ścieżkami zasobów statycznych w stylu Next.js.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W zasobach strony, które zostały zeskanowane, nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na iframe. Główna kwestia techniczna nie dotyczy konfiguracji TLS, lecz pozornej rozbieżności między prezentacją marki usług finansowych a subdomeną hostowaną przez podmiot trzeci, wraz z opartymi na reputacji wykryciami phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?