moonpay-commerce-dal47mq58-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-dal47mq58-heliofi.vercel.app
Este dominio parece alojar una página web con la marca "MoonPay Commerce", presentándose como un servicio de pagos con criptomonedas y checkout para comerciantes. El título de la página y los metadatos describen una plataforma para aceptar pagos en criptomonedas, configurar enlaces de pago y widgets de checkout, y gestionar transacciones relacionadas con comercio electrónico o suscripciones. La captura de pantalla muestra una página de destino minimalista con un campo para introducir el correo electrónico, una opción de inicio de sesión con wallet y enlaces a páginas de documentación y políticas.
Según la estructura del dominio, este no está alojado en el dominio corporativo principal de MoonPay, sino en un subdominio de vercel.app, lo que sugiere que puede tratarse de una aplicación web desplegada o un entorno de vista previa que se ejecuta sobre la infraestructura de Vercel. La página también hace referencia a recursos de hel.io y menciona la marca MoonPay, lo que indica que puede estar intentando representar una integración de comercio cripto o un flujo de incorporación de comerciantes asociado con esas marcas.
Evaluación de seguridad de moonpay-commerce-dal47mq58-heliofi.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 14 de 91 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing o malicioso. Además, la página utiliza una fuerte imagen de marca de MoonPay mientras opera desde un subdominio de vercel.app en lugar de un dominio principal de MoonPay claramente identificable, lo que puede aumentar la probabilidad de preocupaciones por imitación de marca o recolección de credenciales. La captura de pantalla muestra un campo de captura de correo electrónico y una solicitud de inicio de sesión con wallet, ambos elementos comunes en plataformas cripto legítimas, pero que también pueden utilizarse en flujos de phishing.
El análisis de malware no identificó archivos marcados en la propia página, y las principales bases de datos de listas negras de contenido malicioso estaban limpias en el momento de este análisis. Sin embargo, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero que aun así merece mención. Un dominio externo referenciado también fue marcado con una heurística genérica de sospecha, aunque eso por sí solo tendría baja confianza sin una corroboración más amplia.
Tomando en conjunto el consenso de phishing de múltiples motores, la discrepancia de marca entre el servicio mostrado y el dominio de alojamiento, y la puntuación de confianza muy baja, este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este análisis.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y resuelve a la dirección IP 64.29.17.3 en Walnut, United States. Presenta un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento en septiembre de 2026. DNS utiliza nameservers de Vercel, y DNSSEC parece no estar firmado. La estructura de la página y las rutas de los recursos sugieren una aplicación moderna de JavaScript, probablemente construida con un framework como Next.js.
Desde una perspectiva de seguridad, la presencia de HTTPS es positiva, pero no debe tratarse como prueba de legitimidad. La preocupación más destacable es que una página que utiliza la marca MoonPay se sirve desde un subdominio de alojamiento de terceros en lugar de un dominio principal claramente oficial, lo que puede ser consistente con despliegues temporales, clones o páginas de suplantación. No se marcaron archivos maliciosos en el análisis de la propia página, pero los hallazgos de reputación justifican cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?