moonpay-commerce-git-fix-com2-2219-theme-page-forms-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-git-fix-com2-2219-theme-page-forms-heliofi.vercel.app
Este dominio parece alojar una página web con la marca "MoonPay Commerce", presentándose como un servicio de pagos con criptomonedas o de checkout para comerciantes. El título de la página y los metadatos describen funciones como enlaces de pago, widgets de checkout, suscripciones y pagos instantáneos con criptomonedas, lo que sugiere un flujo de incorporación de fintech o cripto-comercio en lugar de un sitio web informativo general.
El sitio se sirve desde un subdominio de vercel.app y hace referencia a recursos asociados con hel.io, así como a elementos de marca vinculados a MoonPay. Según la captura de pantalla, la página es minimalista y está centrada en recopilar una dirección de correo electrónico o solicitar el inicio de sesión de una wallet. Esa combinación puede indicar una página de destino, un flujo de inicio de sesión o un clon promocional destinado a parecerse a una plataforma legítima de pagos con criptomonedas, en lugar de un sitio web empresarial con marca propia e independiente.
Evaluación de seguridad de moonpay-commerce-git-fix-com2-2219-theme-page-forms-heliofi.vercel.app
Este dominio fue marcado por 11 de 91 motores de seguridad en el momento de este análisis, con múltiples detecciones que lo describen como phishing o de otro modo malicioso. La página también imita de cerca la marca de MoonPay Commerce mientras opera desde un subdominio largo y no relacionado de vercel.app en lugar de un dominio oficial evidente de MoonPay, lo que puede indicar una página imitadora destinada a capturar credenciales de usuario o interacciones de wallet.
El análisis de malware no identificó archivos marcados en la propia página, pero eso no supera las señales más amplias de reputación. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo cual por sí solo es una señal más débil, pero aun así merece mención. La captura de pantalla muestra una interfaz escueta de estilo de inicio de sesión que solicita una dirección de correo electrónico y ofrece inicio de sesión con wallet, un patrón comúnmente asociado con el robo de credenciales cuando se combina con la imitación de marca.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, con vencimiento indicado en septiembre de 2026. Está alojado en infraestructura de Vercel y resuelve a una dirección IP en Estados Unidos. La página parece estar construida con un framework moderno de JavaScript, con múltiples recursos _next/static que indican un despliegue de Next.js.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que no hay una capa de validación DNSSEC presente. La principal preocupación técnica no es la configuración de TLS, sino el contexto de alojamiento y la discrepancia de marca: un subdominio alojado por un tercero que se presenta como una página de inicio de sesión o incorporación de MoonPay Commerce, junto con detecciones de phishing por múltiples motores en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?