moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Esta URL parece presentarse como una página de inicio de sesión o incorporación de MoonPay Commerce relacionada con pagos con criptomonedas. El título de la página y la marca visible hacen referencia a "MoonPay Commerce", y los metadatos describen servicios como widgets de checkout de criptomonedas, enlaces de pago, suscripciones y depósitos instantáneos. La captura de pantalla muestra un campo para introducir el correo electrónico y una opción de inicio de sesión con wallet, lo que sugiere que la página está destinada a recopilar datos de acceso a la cuenta o iniciar autenticación basada en wallet.
Sin embargo, el sitio está alojado en un subdominio largo de vercel.app en lugar de en un dominio principal de MoonPay claramente identificable. La página también hace referencia a recursos asociados con la marca MoonPay y enlaza a commerce.moonpay.com, lo que puede indicar un intento de parecerse a una interfaz legítima de servicios financieros. Según la estructura del dominio, la marca y los datos de categoría, esta página parece estar relacionada con el acceso a cuentas de criptomonedas o de servicios financieros, más que con un sitio web informativo general.
Evaluación de seguridad de moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Múltiples señales de seguridad independientes generan preocupación sobre esta URL en el momento de este análisis. Fue marcada por 13 de 91 motores de seguridad, y varias fuentes de clasificación web la categorizaron como phishing o relacionada con fraude. La página se parece visualmente a una experiencia de inicio de sesión de MoonPay Commerce con marca, pero se sirve desde un largo subdominio de alojamiento de terceros en lugar de desde un dominio oficial de la marca claro y directo, lo que puede indicar una página de imitación destinada a hacerse pasar por un servicio legítimo.
El análisis de malware no identificó archivos maliciosos confirmados, pero sí aplicó una heurística genérica de sospecha al dominio y a varios recursos estáticos. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. Más importante aún, un resultado de estilo base de datos de amenazas en los datos de blacklist proporcionados también mostró una inclusión, mientras que otras comprobaciones importantes de blacklist estaban limpias.
En conjunto, la combinación de detecciones de phishing por múltiples motores, categorización relacionada con phishing, marca de servicios financieros y el uso de un subdominio alojado en lugar de una dirección de marca claramente oficial sugiere un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-09-26. Está alojado en infraestructura de Vercel y resuelve a la dirección IP 64.29.17.195 en Estados Unidos. Los nameservers están gestionados por Vercel, y la página parece estar construida con un framework moderno de JavaScript, con recursos estáticos servidos desde rutas _next coherentes con un despliegue de Next.js.
Desde una perspectiva de seguridad del dominio, DNSSEC parece no estar firmado. El dominio subyacente vercel.app está establecido, pero este hostname específico es un subdominio de marca profundamente anidado que puede ser fácil de usar para páginas temporales de estilo campaña. Aunque HTTPS válido ayuda a proteger el transporte, por sí solo no verifica que la página sea una propiedad oficial de MoonPay.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?