moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Este dominio parece presentarse como una página de inicio de sesión o incorporación de MoonPay Commerce relacionada con pagos con criptomonedas. El título de la página y los metadatos describen un servicio para aceptar pagos en criptomonedas mediante enlaces de pago, widgets de checkout, depósitos, suscripciones y funciones de comercio electrónico relacionadas. La interfaz visible es mínima y solicita una dirección de correo electrónico o el inicio de sesión con wallet, lo que sugiere un flujo de acceso a cuentas o incorporación de comerciantes en lugar de una página de inicio informativa general.
Según la estructura del hostname, esta página está alojada en un subdominio de Vercel en lugar de en el dominio principal de marca de MoonPay. La página también hace referencia a recursos asociados con hel.io y menciona la marca MoonPay en las rutas del favicon y en el contenido de la página. Esa combinación puede indicar una implementación de desarrollo, vista previa o clonada, pero también significa que el sitio no utiliza la dirección web oficial principal de MoonPay mostrada en uno de los dominios referenciados.
El sitio parece dirigirse a usuarios interesados en herramientas de comercio con criptomonedas, pagos para comerciantes o inicio de sesión basado en wallet. Debido a que la marca coincide estrechamente con la de una empresa conocida de pagos con criptomonedas, mientras se sirve desde un subdominio de alojamiento de terceros, la página puede estar intentando parecerse a un portal oficial del servicio.
Evaluación de seguridad de moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Los resultados del escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 14 de 91 motores de seguridad, con múltiples detecciones que describen la página como phishing o maliciosa. Además, la página imita de cerca la marca MoonPay mientras utiliza un subdominio largo alojado en Vercel en lugar del dominio principal de marca esperado, lo que puede ser una configuración de imitación destinada a capturar credenciales o acceso a wallet.
El escaneo de malware no detectó archivos maliciosos en los recursos de la página muestreados, y varias bases de datos importantes de amenazas estaban limpias en el momento de este escaneo. Sin embargo, eso no supera el consenso más amplio de phishing de múltiples motores de seguridad. También existe una preocupación secundaria de reputación: la dirección IP del dominio figura en una blocklist de reputación de correo, aunque esa señal por sí sola es más débil que las detecciones directas de phishing.
El diseño de la página es escaso, solicita datos de inicio de sesión y utiliza una fuerte semejanza de marca sin la garantía del dominio principal oficial. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y resuelve a la dirección IP 216.198.79.195 en Estados Unidos. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito. La validez del certificado no confirma por sí sola la legitimidad, ya que tanto los sitios legítimos como los engañosos pueden usar HTTPS.
DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. La página carga recursos estáticos al estilo de Next.js y hace referencia a recursos externos de assets.hel.io, junto con dominios que incluyen commerce.moonpay.com y telegram.org. La principal preocupación técnica no es la configuración de TLS, sino la discrepancia entre la fuerte marca MoonPay y el subdominio de Vercel no principal utilizado para alojar la página.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?