moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
Este sitio web parece presentarse como un servicio de pagos y checkout con criptomonedas bajo el nombre "MoonPay Commerce". Según el título de la página, la meta descripción y la interfaz visible, está diseñado para permitir que comerciantes o usuarios acepten pagos en criptomonedas, creen enlaces de pago y accedan a herramientas relacionadas con checkout. La página de inicio incluye opciones de introducción de correo electrónico e inicio de sesión con wallet, junto con enlaces a documentación y plataformas comunitarias.
El propio dominio es un subdominio largo alojado en Vercel en lugar de un dominio principal de marca, lo cual es inusual para un servicio financiero o de pagos en producción. La página hace referencia a recursos asociados con hel.io y menciona la marca MoonPay, lo que sugiere que podría estar imitando o replicando la experiencia de un producto de comercio cripto en lugar de operar desde una dirección web corporativa principal oficial.
Según la marca y el contenido mostrados, el sitio parece dirigirse a usuarios interesados en el comercio con criptomonedas, los pagos para comerciantes o los flujos de inicio de sesión basados en wallet. Sin embargo, el patrón de alojamiento y la estructura del dominio pueden justificar un escrutinio adicional en comparación con lo que los usuarios normalmente esperarían de una marca consolidada de tecnología financiera.
Evaluación de seguridad de moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 13 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o malicioso. Además, la página presenta visualmente la marca MoonPay mientras opera desde un subdominio largo de alojamiento de terceros en vercel.app en lugar de un dominio principal de marca evidente, lo que puede ser consistente con una configuración de imitación o suplantación destinada a recopilar credenciales de usuario o acceso a wallet.
El análisis de malware no identificó archivos marcados en la propia página, lo que puede ocurrir cuando las páginas de phishing se basan en contenido simple de front-end en lugar de cargas útiles de malware evidentes. Las bases de datos de amenazas de tipo blacklist estaban en gran medida limpias en el momento de este análisis, pero la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino. Aun así, el consenso de phishing de múltiples motores es aquí un indicador mucho más fuerte que el análisis limpio de archivos.
El sitio también tiene una puntuación de confianza reportada muy baja y ninguna clasificación de tráfico significativa, lo que puede aumentar aún más la cautela. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Vercel y resuelve a la dirección IP 64.29.17.3 en Estados Unidos. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-09-26. El DNS está delegado a nameservers de Vercel, y DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la página parece ser una aplicación moderna de JavaScript con rutas de recursos estáticos de estilo Next.js. No se marcaron archivos maliciosos en el análisis de la página, pero el uso de una presentación de servicios financieros de marca en un subdominio largo de vercel.app es una preocupación notable. Para un servicio relacionado con pagos, la discrepancia entre la marca y la presentación del alojamiento/dominio puede ser relevante para la evaluación del riesgo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?