moonpay-commerce-8ics8t062-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-8ics8t062-heliofi.vercel.app
Este sitio web parece presentarse como una página de inicio de sesión o incorporación de MoonPay Commerce relacionada con pagos con criptomonedas. El título de la página y los metadatos describen un servicio para aceptar pagos en criptomonedas mediante enlaces de pago, widgets de checkout, depósitos, suscripciones y funciones de comercio similares. La interfaz visible es mínima y solicita una dirección de correo electrónico o el inicio de sesión con wallet, lo que sugiere un flujo de acceso a cuentas o portal para comerciantes, en lugar de una página de inicio informativa general.
Sin embargo, según la estructura del dominio, esta página está alojada en un subdominio de vercel.app en lugar de en el dominio corporativo principal de MoonPay. La página también hace referencia a la marca MoonPay y enlaza a commerce.moonpay.com y a recursos alojados en hel.io. Esa combinación puede indicar una campaña, un despliegue de vista previa, una integración de socio o una página no oficial que imita una marca de servicios financieros. Debido a que el operador no está claramente identificado en la propia página, la titularidad debe considerarse incierta según los datos disponibles.
Evaluación de seguridad de moonpay-commerce-8ics8t062-heliofi.vercel.app
Varias señales de seguridad independientes generan preocupación sobre este dominio en el momento de este análisis. Fue marcado por 14 de 91 motores de seguridad, con múltiples clasificaciones que indican actividad de phishing o relacionada con fraude. Además, varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude financiero. La página utiliza la marca MoonPay mientras opera desde un subdominio largo de vercel.app que no es el principal, lo que puede indicar una página de inicio de sesión de imitación en lugar de una propiedad oficial de MoonPay.
El análisis de malware no detectó archivos maliciosos en la propia página, lo que puede ocurrir cuando una página de phishing se dedica principalmente a recopilar credenciales en lugar de distribuir malware. Por lo demás, las comprobaciones en listas negras de las principales bases de datos de contenido malicioso estaban limpias en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal secundaria más débil y no concluyente por sí sola. Aun así, el consenso de phishing entre múltiples motores es aquí un indicador mucho más sólido que el análisis limpio de archivos.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y resuelve a la dirección IP 216.198.79.67, con el alojamiento atribuido a CYPRESS COMMUNICATIONS, LLC en Estados Unidos. Utiliza un certificado TLS válido emitido por Google Trust Services, que vence el 2026-09-26. El dominio utiliza nameservers de Vercel y DNSSEC parece no estar firmado.
Desde una perspectiva técnica, la presencia de HTTPS es positiva para el cifrado del transporte, pero no verifica que la página sea legítima. El uso de una experiencia de inicio de sesión de servicios financieros con marca en un subdominio de alojamiento de terceros es una preocupación notable, especialmente cuando se combina con detecciones de phishing de múltiples motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?