moonpay-and-pay-box-guide.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-and-pay-box-guide.vercel.app
Este dominio parece alojar una página informativa titulada "Field Guide: MoonPay and PayBox explained." Según el título de la página, la meta description y la captura de pantalla, se presenta como una guía en lenguaje sencillo que describe MoonPay, PayBox y la funcionalidad relacionada de crypto-wallet. La página incluye enlaces a paybox.sh y perfiles sociales asociados con MoonPay y PayBox, y se identifica como una "unofficial field guide."
El sitio no parece ser un sitio web corporativo completo ni una tienda en línea convencional. En cambio, parece una página explicativa de una sola página alojada en un subdominio de Vercel, probablemente creada por una persona o un pequeño editor en lugar de por las organizaciones oficiales mencionadas en la página. Debido a que hace referencia a servicios financieros y de criptomonedas mientras utiliza un subdominio de alojamiento de terceros en lugar de un dominio de marca oficial evidente, los visitantes pueden querer verificar cualquier afirmación importante directamente con los sitios oficiales.
Evaluación de seguridad de moonpay-and-pay-box-guide.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Aunque la página visible se presenta como una guía no oficial en lugar de un formulario de inicio de sesión o una tienda, el nombre de dominio combina de forma destacada los nombres de dos marcas conocidas relacionadas con criptomonedas, lo que puede aumentar la posibilidad de confusión para los visitantes que buscan recursos oficiales.
Otras señales fueron mixtas. Un análisis de malware no identificó archivos marcados, y las principales bases de datos de malware de contenido y phishing mencionadas en el análisis estaban limpias en el momento de la comprobación. Sin embargo, la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. Dado el importante consenso multiengine sobre phishing y la naturaleza del dominio, que hace referencia a marcas, estas señales más limpias no compensan por completo las preocupaciones.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y está alojado en infraestructura de Vercel con una IP del servidor ubicada en Estados Unidos. El dominio utiliza nameservers de Vercel y parece estar desplegado como una aplicación web alojada o una página estática en un subdominio vercel.app.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad. No se identificaron archivos maliciosos ni enlaces externos marcados en el análisis proporcionado de la página, pero los datos de reputación más amplios mostraron detecciones significativas relacionadas con phishing, por lo que la principal preocupación parece ser la reputación del dominio y el posible riesgo de suplantación, más que malware incrustado evidente.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?