moonpay-commerce-57n1p29nc-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-57n1p29nc-heliofi.vercel.app
Este dominio parece presentarse como una página de inicio de sesión o incorporación de MoonPay Commerce relacionada con pagos con criptomonedas. El título de la página y la marca visible hacen referencia a "MoonPay Commerce", y el contenido sugiere un servicio para aceptar pagos en criptomonedas mediante enlaces de pago, widgets de checkout, suscripciones y depósitos de comerciantes. La interfaz mostrada en la captura de pantalla es mínima y pide a los visitantes que introduzcan una dirección de correo electrónico o inicien sesión con una wallet.
Según la estructura del dominio, esto no está alojado en el dominio corporativo principal de MoonPay, sino en un subdominio de Vercel que incluye la cadena "heliofi". La página también hace referencia a recursos de hel.io e incluye enlaces a commerce.moonpay.com, lo que puede indicar un intento de imitar o actuar como proxy de la marca asociada a servicios de pago con criptomonedas. Debido a que el sitio utiliza una marca comercial reconocible en un subdominio de alojamiento de terceros, puede estar destinado a parecerse a un portal oficial del servicio en lugar de a un sitio web de marca independiente.
Evaluación de seguridad de moonpay-commerce-57n1p29nc-heliofi.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 14 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. La página también imita de cerca la marca MoonPay mientras opera desde un subdominio vercel.app en lugar de un dominio oficial evidente de MoonPay, lo que puede indicar una página de inicio de sesión imitadora diseñada para recopilar credenciales o acceso a wallets.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos. Las principales bases de datos de amenazas centradas en contenido incluidas en el análisis no informaron listados en el momento de esta comprobación, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Ese tipo de listado es una señal más débil que los listados directos de phishing o malware, pero aun así añade cierta cautela. El análisis de malware en sí no detectó archivos marcados en la página, aunque un dominio referenciado estaba asociado con una heurística sospechosa genérica, lo que por sí solo tiene menor nivel de confianza.
En conjunto, los indicadores más sólidos aquí son las detecciones de phishing por múltiples motores, el uso de una marca financiera/cripto reconocible en un subdominio alojado por terceros y la página de destino con estilo de recopilación de credenciales. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-09-26. Está alojado en infraestructura de Vercel y se resuelve a la dirección IP 64.29.17.3 en Walnut, United States. La página parece estar construida con un framework moderno de JavaScript, con múltiples recursos _next/static que indican un despliegue de Next.js.
DNSSEC parece no estar firmado, lo cual no es raro, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad. El dominio en sí tiene varios años de antigüedad, pero este es un subdominio alojado en vercel.app en lugar de un dominio de marca independiente establecido desde hace tiempo. En este contexto, la principal preocupación técnica no es la validez del certificado ni la calidad del alojamiento, sino el aparente uso de infraestructura alojada en la nube para presentar una página de inicio de sesión de marca que ha sido marcada por múltiples motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?