moonpay-commerce-p197ibwvq-heliofi.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis moonpay-commerce-p197ibwvq-heliofi.vercel.app
Ta domena przedstawia się jako strona logowania lub wdrożeniowa MoonPay Commerce związana z płatnościami kryptowalutowymi. Tytuł strony i metadane opisują usługę przyjmowania płatności kryptowalutowych za pomocą linków płatniczych, widżetów checkout, subskrypcji i wpłat, a zrzut ekranu pokazuje oznakowany interfejs logowania proszący o adres e-mail lub logowanie za pomocą portfela.
Na podstawie struktury domeny nie wydaje się, aby była to główna oficjalna domena MoonPay. Zamiast tego jest hostowana w subdomenie vercel.app z długą wygenerowaną nazwą hosta, co może wskazywać na wdrożoną aplikację internetową lub stronę docelową, a nie główną witrynę firmową. Strona odwołuje się również do zasobów powiązanych z hel.io i commerce.moonpay.com, co sugeruje, że może próbować przypominać branding płatności kryptowalutowych lub integrować się z nim.
Witryna wydaje się być skierowana do użytkowników zainteresowanych technologiami finansowymi lub usługami handlowymi związanymi z kryptowalutami. Ponieważ prosi o dane logowania i wykorzystuje branding powiązany ze znaną firmą zajmującą się płatnościami kryptowalutowymi, odwiedzający zazwyczaj oczekiwaliby wysokiego poziomu autentyczności i weryfikacji zaufania przed wprowadzeniem danych uwierzytelniających lub połączeniem portfela.
Ocena bezpieczeństwa moonpay-commerce-p197ibwvq-heliofi.vercel.app
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 20 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto duża baza danych zagrożeń wymieniła ten URL w związku z aktywnością socjotechniczną, co jest silnym sygnałem ryzyka treści w porównaniu ze słabszymi wykryciami opartymi wyłącznie na heurystyce.
Strona wizualnie przedstawia się jako "MoonPay Commerce", ale jest hostowana w subdomenie vercel.app, a nie w oczywistej głównej domenie należącej do MoonPay. Ta niezgodność brandingu może wskazywać na próbę naśladowania legalnej usługi finansowej lub kryptowalutowej. Witryna prosi również użytkowników o podanie adresu e-mail lub zalogowanie się za pomocą portfela, co zwiększa potencjalny wpływ, jeśli strona nie jest autentyczna.
Skan pod kątem malware nie wykrył złośliwych plików, ale nie przeważa to nad szerszym konsensusem dotyczącym phishingu. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co stanowi drugorzędny sygnał ostrożności, a nie podstawowy dowód nadużyć związanych z witryną. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-09-26. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP 216.198.79.131 w Stanach Zjednoczonych. Serwery nazw są obsługiwane przez Vercel, a strona wydaje się być zbudowana przy użyciu nowoczesnego frameworka JavaScript, z wieloma zasobami _next/static zgodnymi z wdrożeniem Next.js.
DNSSEC nie jest podpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie wydają się mieć ochrony walidacji DNSSEC. Głównym problemem technicznym nie jest certyfikat ani stos hostingowy, lecz połączenie oznakowanej strony finansowej w stylu logowania w subdomenie hostingu zewnętrznego oraz silnych wielosilnikowych wykryć phishingu zaobserwowanych w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?