moonpay-commerce-926l5f3gd-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-926l5f3gd-heliofi.vercel.app
Este sitio web parece presentarse como un portal de pagos y checkout de criptomonedas con la marca "MoonPay Commerce". Según el título de la página, la meta description y la interfaz visible, afirma ayudar a los comerciantes a aceptar pagos en criptomonedas mediante enlaces de pago, widgets de checkout, suscripciones y herramientas de comercio relacionadas. La página de destino incluye un campo para introducir correo electrónico, una opción de inicio de sesión con wallet y enlaces a documentación y plataformas sociales, lo que sugiere que está destinada a funcionar como una página de inicio de sesión o incorporación para un servicio de cripto-comercio.
El dominio en sí es un subdominio alojado en Vercel en lugar del dominio principal moonpay.com, y la página hace referencia a recursos asociados con hel.io, así como a un enlace a commerce.moonpay.com. Esa combinación puede indicar un despliegue de staging, campaña, socio o clonado, en lugar de una propiedad corporativa principal claramente establecida. Según la marca mostrada, el sitio parece estar dirigido a usuarios interesados en pagos con criptomonedas, incorporación de comerciantes o autenticación basada en wallet.
Evaluación de seguridad de moonpay-commerce-926l5f3gd-heliofi.vercel.app
Múltiples señales de seguridad generan preocupación en el momento de este escaneo. El dominio fue marcado por 14 de 91 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing o de otro modo malicioso. Además, la página utiliza de forma destacada la marca MoonPay mientras opera desde un subdominio largo y no principal de vercel.app, lo que puede aumentar el riesgo de confusión para el usuario y podría indicar una configuración de inicio de sesión imitadora o de recolección de credenciales, en lugar de un portal oficial de producción.
Otras señales son mixtas, pero no compensan los indicadores de phishing. Un escaneo de archivos de malware no detectó archivos marcados en el momento de la revisión, y las principales comprobaciones de listas negras de contenido malicioso estaban por lo demás limpias. Sin embargo, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que constituye una señal de precaución menor, y un dominio referenciado fue marcado con una etiqueta genérica de sospechoso. La combinación de fuertes detecciones de phishing por múltiples motores, marca de pagos con criptomonedas y una estructura de subdominio alojado sugiere un riesgo elevado para los visitantes a quienes se les pide introducir su correo electrónico o conectar una wallet.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Vercel y resuelve a la dirección IP 64.29.17.131 en Estados Unidos. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-09-26, lo que indica que el soporte HTTPS cifrado estaba presente en el momento de este escaneo. La página parece estar construida con un framework moderno de JavaScript, con múltiples recursos _next/static coherentes con un despliegue de Next.js.
DNSSEC no está firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. La principal preocupación técnica no es el certificado ni la pila de alojamiento, sino la discrepancia entre la destacada marca MoonPay y el uso de una URL de despliegue vercel.app no principal. En investigaciones de phishing, los subdominios alojados en plataformas en la nube a veces pueden utilizarse para imitar servicios legítimos mientras siguen siendo fáciles de desplegar y rotar.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?