moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Este sitio web parece presentarse como una página de pagos con criptomonedas e incorporación de comerciantes con la marca "MoonPay Commerce." Según el título de la página, la meta description y la interfaz visible, está diseñado para invitar a los usuarios a introducir una dirección de correo electrónico o iniciar sesión con una wallet para acceder a herramientas de pago con criptomonedas como pay links, checkout widgets, subscriptions y deposits.
La página está alojada en un subdominio de vercel.app en lugar del dominio moonpay.com, más conocido, y al mismo tiempo hace referencia a commerce.moonpay.com y a recursos con temática de MoonPay. Esa combinación sugiere que el sitio puede estar intentando imitar o replicar la experiencia de un servicio legítimo de comercio con criptomonedas. El diseño escueto de la landing page, la solicitud de inicio de sesión con wallet y la marca indican un servicio orientado a finanzas/criptomonedas, pero el contexto de alojamiento y las señales de reputación justifican cautela.
Evaluación de seguridad de moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Este dominio fue marcado por 14 de 91 motores de seguridad en el momento de este análisis, con múltiples detecciones que lo describen como phishing o malicioso. La página también utiliza una marca asociada con MoonPay mientras opera desde un subdominio largo de vercel.app que no parece oficial, lo que puede indicar una página imitadora destinada a parecerse a un servicio legítimo de criptomonedas. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo cual es una señal más débil que las detecciones de phishing basadas en contenido, pero aun así merece mención.
Al mismo tiempo, algunas otras comprobaciones fueron menos concluyentes: el análisis de malware no identificó archivos marcados en la propia página, y las comprobaciones de las principales bases de datos de amenazas mostradas aquí, por lo demás, estaban limpias en el momento de este análisis. Sin embargo, esas señales más limpias quedan superadas por el consenso de phishing de múltiples motores, el flujo de introducción de credenciales/wallet y el parecido de la marca con una plataforma establecida de pagos con criptomonedas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y está alojado en la infraestructura de Vercel, con el servidor web identificado como Vercel. La página parece estar construida con un framework moderno de JavaScript, probablemente Next.js, según los recursos _next/static referenciados. DNSSEC no está firmado, lo cual es habitual, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde una perspectiva de infraestructura, el uso de una plataforma de alojamiento reputada y de SSL válido no establece por sí solo la legitimidad. Una preocupación técnica notable es que la página está desplegada en un subdominio de vercel.app con marca en lugar de en un dominio principal oficial propiedad de MoonPay, mientras sigue cargando recursos con temática de MoonPay y presenta un flujo de inicio de sesión con wallet/correo electrónico. Ese patrón puede ser coherente con páginas temporales de campaña, pero también puede utilizarse en escenarios de suplantación.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?