moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Este sitio web parece presentarse como un portal de pagos y comercio con criptomonedas con la marca "MoonPay Commerce". Según el título de la página, la meta description y la interfaz visible, afirma ayudar a los comerciantes a aceptar pagos en criptomonedas mediante enlaces de pago, widgets de checkout, suscripciones y herramientas de comercio electrónico relacionadas. La página de inicio incluye un campo para introducir el correo electrónico, una opción de inicio de sesión con wallet y enlaces a documentación y políticas, lo que sugiere que está destinada a funcionar como una página de incorporación o inicio de sesión para comerciantes.
La estructura del dominio es notable porque la página está alojada en un subdominio de vercel.app en lugar del dominio principal moonpay.com, aunque hace referencia a la marca MoonPay y enlaza a commerce.moonpay.com y a recursos alojados en hel.io. Esa configuración puede indicar un despliegue temporal, un entorno de staging, una página de campaña o una página no oficial que imita a una marca conocida de pagos con criptomonedas. Según la marca y el contenido disponibles, el sitio parece estar relacionado con servicios de comercio con criptomonedas, pero el operador exacto no puede confirmarse de forma independiente únicamente a partir de los datos del escaneo.
Evaluación de seguridad de moonpay-commerce-fv5d1zirm-heliofi.vercel.app
Este dominio fue marcado por 14 de 91 motores de seguridad en el momento de este escaneo, con múltiples detecciones que lo describen como phishing o malicioso. Ese nivel de coincidencia entre varios motores es una señal de advertencia significativa, especialmente porque la página se presenta como una interfaz de inicio de sesión o incorporación para un servicio financiero o relacionado con criptomonedas. El dominio también utiliza un nombre de marca dentro de un subdominio de alojamiento de terceros en lugar del dominio principal de la marca, lo que puede aumentar el riesgo de que los visitantes lo confundan con una página oficial del servicio.
El escaneo de malware no detectó archivos maliciosos en los recursos de página muestreados, y las principales bases de datos de amenazas centradas en contenido incluidas en el escaneo aparecían por lo demás limpias en el momento de la revisión. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así merece señalarse. En este caso, la preocupación más importante proviene del número de motores de seguridad que marcaron la página y de la presentación de inicio de sesión vinculada a la marca. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y se resuelve a la dirección IP 64.29.17.131 en los Estados Unidos. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, que expira en septiembre de 2026, lo que significa que la conexión parece estar cifrada en tránsito. La página carga recursos estáticos desde el mismo despliegue de vercel.app y desde assets.hel.io, y los nameservers están gestionados por Vercel.
DNSSEC parece no estar firmado, por lo que no hay una capa de validación DNSSEC visible en los datos proporcionados. No se identificaron archivos maliciosos ni enlaces externos marcados en el escaneo de recursos de la página, pero el uso de un flujo de inicio de sesión de criptomonedas con marca en un subdominio alojado en lugar de un dominio principal claramente oficial puede ser una preocupación técnica de confianza para los usuarios que verifican la autenticidad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?