moonpay-commerce-git-henryharris-com2-2779-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-git-henryharris-com2-2779-heliofi.vercel.app
Este dominio aloja una página con la marca "MoonPay Commerce" y se presenta como un servicio de pagos o checkout de criptomonedas. El título de la página y la meta description sugieren funcionalidad relacionada con la aceptación de pagos en criptomonedas, enlaces de pago, widgets de checkout, suscripciones y depósitos de comerciantes. La interfaz visible incluye un campo para introducir correo electrónico y una opción de inicio de sesión con wallet, lo que indica que probablemente está destinada a recopilar datos de acceso o de incorporación para un servicio de estilo financiero.
Según la estructura del dominio, este no parece ser el dominio oficial principal de MoonPay. En cambio, es un subdominio largo alojado en vercel.app, que se utiliza habitualmente para aplicaciones web desplegadas y vistas previas. La página también hace referencia a recursos asociados con la marca MoonPay y commerce.moonpay.com, por lo que parece imitar o reflejar la experiencia de una marca legítima de comercio de criptomonedas en lugar de operar desde la propiedad web principal de la marca.
Lo más probable es que el sitio se clasifique como una página web temática de criptomonedas o servicios financieros. Sin embargo, debido a que utiliza una marca asociada con una plataforma de pagos conocida mientras opera desde un subdominio alojado no relacionado, su propósito puede ser promocional, engañoso o centrado en credenciales, en lugar de ser un sitio web corporativo público estándar.
Evaluación de seguridad de moonpay-commerce-git-henryharris-com2-2779-heliofi.vercel.app
Múltiples señales de seguridad independientes generan preocupación sobre esta página en el momento de este análisis. Fue marcada por 16 de 91 motores de seguridad, y muchas de esas detecciones describían comportamiento relacionado con phishing o fraude. Además, varios proveedores de clasificación web categorizaron el dominio como phishing o fraude financiero, mientras que la propia página presenta una interfaz de estilo de inicio de sesión para una marca de pagos en criptomonedas en un subdominio de alojamiento de terceros en lugar de en el dominio principal de la marca.
El nombre de dominio y la presentación de la página también se asemejan a una imitación del servicio legítimo de comercio de MoonPay. Aunque la página utiliza una marca convincente y hace referencia a recursos relacionados, la dirección alojada es un subdominio vercel.app inusualmente largo en lugar de un dominio oficial de marca esperable, lo que puede indicar un intento de suplantación. El análisis de malware no informó archivos infectados, pero sus hallazgos genéricos de objetos sospechosos en múltiples recursos de la página no compensan el consenso más amplio sobre phishing.
Los datos de listas negras eran mixtos en el momento de este análisis: las principales bases de datos de contenido malicioso estaban en gran medida limpias, pero había una entrada en una base de datos de amenazas y una entrada en una blocklist de reputación de correo. Una inclusión solo en una lista de reputación de correo es una señal más débil, pero en este caso aparece junto con detecciones sustanciales de phishing por parte de motores de seguridad. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y resuelve a la dirección IP 64.29.17.131 en Estados Unidos. Utiliza un certificado TLS válido emitido por Google Trust Services, con vencimiento en septiembre de 2026. La página parece estar construida con un framework moderno de JavaScript, probablemente Next.js, según los recursos _next/static referenciados.
Desde una perspectiva de seguridad del dominio, DNSSEC no está habilitado, y el sitio opera desde un subdominio vercel.app alojado en lugar de un dominio dedicado propiedad de la marca. Aunque HTTPS válido ayuda a proteger el cifrado del transporte, no verifica la legitimidad comercial. En este caso, la combinación de alojamiento de terceros, presentación de estilo de marca y detecciones relacionadas con phishing puede ser más relevante que la sola presencia de SSL.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?