moonpay-commerce-j0m62jhpy-heliofi.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis moonpay-commerce-j0m62jhpy-heliofi.vercel.app
Ta witryna sprawia wrażenie, że przedstawia się jako strona logowania lub wdrożeniowa MoonPay Commerce związana z płatnościami kryptowalutowymi. Tytuł strony i widoczne oznaczenia marki odnoszą się do „MoonPay Commerce”, a metadane opisują usługę przyjmowania płatności kryptowalutowych za pomocą linków płatniczych, widżetów checkout, subskrypcji i wpłat. Zrzut ekranu pokazuje minimalistyczną stronę docelową z polem do wpisania adresu e-mail oraz opcją „Sign in with wallet”, co sugeruje przepływ pracy związany z dostępem do konta lub portalem dla sprzedawców.
Na podstawie struktury domeny ta strona jest hostowana w subdomenie vercel.app, a nie w głównej domenie moonpay.com. Odwołuje się również do zasobów z hel.io i zawiera link do commerce.moonpay.com w zasobach strony. To połączenie może wskazywać na wdrożenie przez podmiot trzeci, środowisko testowe lub stronę zaprojektowaną tak, aby przypominała legalną usługę crypto-commerce. Ponieważ widoczna treść koncentruje się na płatnościach kryptowalutowych i dostępie dla sprzedawców, witrynę najlepiej rozumieć jako aplikację internetową lub portal związany z kryptowalutami w momencie tego skanowania.
Ocena bezpieczeństwa moonpay-commerce-j0m62jhpy-heliofi.vercel.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 19 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało go jako phishing lub złośliwy. Ponadto duża baza danych zagrożeń umieściła tę stronę na liście ze względu na aktywność związaną z socjotechniką, co jest silniejszym sygnałem niż ogólne ostrzeżenie heurystyczne. Chociaż skan pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, strony phishingowe często opierają się na zwodniczym brandingu i zbieraniu danych uwierzytelniających, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie równoważy w istotnym stopniu ustaleń reputacyjnych.
Sama domena również budzi obawy, ponieważ wyraźnie wykorzystuje nazwę marki MoonPay, działając z subdomeny vercel.app zamiast z oficjalnego hosta moonpay.com. Zrzut ekranu pokazuje elementy brandingu i logowania, które mogłyby wiarygodnie zostać użyte do zbierania adresów e-mail lub logowań opartych na portfelu od użytkowników oczekujących legalnej usługi. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, choć ten sygnał ma charakter drugorzędny i jest mniej istotny niż wielosilnikowe detekcje phishingu i wpis dotyczący socjotechniki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, wygasającym we wrześniu 2026. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP 216.198.79.67, przy czym hosting przypisano do CYPRESS COMMUNICATIONS, LLC w Stanach Zjednoczonych. Strona wydaje się być zbudowana przy użyciu nowoczesnego frameworka JavaScript, a wiele zasobów _next/static wskazuje na wdrożenie Next.js.
Dane WHOIS wskazują, że domena nadrzędna istnieje od kilku lat, ale samo to nie potwierdza konkretnej subdomeny ani treści strony. DNSSEC nie jest podpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie zasobów strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale głównym problemem technicznym pozostaje pozornie powiązana z marką strona logowania hostowana w subdomenie podmiotu trzeciego, przy jednoczesnych silnych sygnałach reputacyjnych związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?