moonpay-commerce-17unme5eo-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-17unme5eo-heliofi.vercel.app
Este dominio parece presentarse como una página de inicio de sesión o incorporación de "MoonPay Commerce" relacionada con pagos con criptomonedas. El título de la página y los metadatos describen un servicio para aceptar pagos en criptomonedas, suscripciones, depósitos y widgets de checkout, y la captura de pantalla muestra una página de destino con marca, con un campo para introducir el correo electrónico y una opción de inicio de sesión con wallet.
Sin embargo, el sitio está alojado en un subdominio de vercel.app en lugar de en un dominio con apariencia oficial propiedad de MoonPay. También hace referencia a recursos de marca asociados con MoonPay y hel.io, lo que sugiere que la página puede estar intentando imitar un servicio legítimo de comercio con criptomonedas en lugar de funcionar como un sitio web empresarial claramente independiente.
Según la estructura del dominio, la marca de la página y el contenido, esta página parece dirigirse a usuarios interesados en pagos con criptomonedas o en la incorporación de comerciantes. El operador no está claramente identificado en la página más allá de la marca mostrada, por lo que la verdadera propiedad y autorización de este despliegue no resultan evidentes a partir de los datos disponibles.
Evaluación de seguridad de moonpay-commerce-17unme5eo-heliofi.vercel.app
Los resultados del análisis indican señales de riesgo sustanciales en el momento de este análisis. La URL fue marcada por 19 de 91 motores de seguridad, y muchos la clasificaron como phishing o de otro modo maliciosa, y una importante base de datos de amenazas la incluyó por actividad de ingeniería social. Además, la dirección IP del dominio aparece en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así merece mención.
La página también utiliza una marca que se parece mucho a MoonPay mientras opera desde un subdominio de alojamiento de terceros, lo que puede indicar una configuración de imitación o suplantación. Ese patrón se asocia comúnmente con la captación de credenciales o páginas dirigidas a wallets, especialmente cuando el contenido visible se limita al inicio de sesión o a la captura de correo electrónico en lugar de un sitio web corporativo completo.
Aunque el análisis de malware no detectó archivos maliciosos en los recursos de la página muestreados, eso no compensa las detecciones más amplias relacionadas con phishing ni las preocupaciones sobre la marca. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y resuelve a la dirección IP 216.198.79.67, con el alojamiento atribuido a CYPRESS COMMUNICATIONS, LLC en Estados Unidos. Utiliza un certificado TLS válido emitido por Google Trust Services, que vence el 2026-09-26. La página parece estar construida con un framework moderno de JavaScript, con múltiples recursos _next/static que indican un despliegue de Next.js.
El dominio es relativamente antiguo, con unos 6 años, pero DNSSEC parece no estar firmado. Aunque la configuración de TLS parece válida, la sola presencia del certificado no establece legitimidad. En este caso, la preocupación técnica más destacable es el uso de una experiencia de inicio de sesión de pagos con criptomonedas con marca en un subdominio alojado de vercel.app en lugar de un dominio principal claramente oficial.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?