moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Este sitio web parece presentarse como un servicio de pagos con criptomonedas y checkout para comerciantes bajo el nombre "MoonPay Commerce." Según el título de la página, la meta description y el texto visible de la página de inicio, afirma ayudar a las empresas a aceptar pagos en criptomonedas mediante enlaces de pago, widgets de checkout, suscripciones y depósitos instantáneos. La página incluye un campo para introducir correo electrónico, una opción de inicio de sesión con wallet y enlaces a documentación y plataformas sociales, lo que sugiere que está diseñada como una página de aterrizaje de producto o una puerta de acceso de inicio de sesión para una plataforma de comercio con criptomonedas.
El dominio en sí es un subdominio alojado en Vercel en lugar de un dominio corporativo principal evidente, y hace referencia a recursos asociados con hel.io, así como a una interfaz con la marca MoonPay. Esa combinación puede indicar una implementación de staging, preview, campaña o clonada en lugar de un sitio web de producción estándar. Según la marca mostrada, el sitio parece estar intentando asociarse con el nombre MoonPay y con servicios de pago con criptomonedas, pero el patrón de alojamiento y la estructura del dominio no parecen los de un dominio oficial típico de la marca.
Evaluación de seguridad de moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 13 de 91 motores de seguridad, y muchas de esas detecciones la clasifican como phishing o de otro modo maliciosa. Además, el dominio se parece mucho a una página de inicio de sesión o incorporación de comercio con criptomonedas de marca, mientras está alojado en un subdominio de terceros, lo que puede ser consistente con abuso por imitación o intentos de recolección de credenciales. El diseño de la página también parece minimalista y centrado en el inicio de sesión, lo que puede ser un patrón común en campañas de phishing dirigidas a usuarios de wallet o cuentas de comerciantes.
El análisis de malware no identificó archivos marcados en la propia página, lo que sugiere que no se detectó ninguna carga maliciosa evidente en los recursos analizados en ese momento. Sin embargo, ese resultado más limpio queda superado por el consenso más amplio de phishing entre múltiples motores. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Vercel y se resuelve a la dirección IP 216.198.79.195 en Estados Unidos. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, que vence en septiembre de 2026, lo que significa que la conexión parece estar cifrada en tránsito. La página carga recursos estáticos al estilo de Next.js y hace referencia a recursos externos de hel.io, junto con enlaces a commerce.moonpay.com y otros dominios de terceros.
DNSSEC parece no estar firmado, lo cual es común pero no proporciona protección adicional de integridad de DNS. La principal preocupación técnica no es el certificado ni la pila de alojamiento, sino la discrepancia entre la presentación de marca y la inusual estructura del subdominio de Vercel. En combinación con las detecciones de phishing, ese patrón de implementación puede justificar un escrutinio adicional.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?