moonpay-commerce-gqlf07hkp-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-gqlf07hkp-heliofi.vercel.app
Este sitio web parece presentarse como un portal de pagos con criptomonedas y comercio con la marca "MoonPay Commerce". Según el título de la página, la meta description y la captura de pantalla, afirma ayudar a los comerciantes a aceptar pagos en criptomonedas mediante enlaces de pago, widgets de checkout, suscripciones y herramientas de comercio electrónico relacionadas. La página incluye un campo para introducir correo electrónico, una opción de inicio de sesión con wallet y enlaces a documentación y plataformas sociales, lo que sugiere que está destinada a funcionar como una página de inicio de sesión o incorporación para un servicio de pagos con criptomonedas.
El propio dominio es un subdominio alojado en vercel.app en lugar del dominio más conocido moonpay.com, aunque la página hace referencia a commerce.moonpay.com y carga recursos de marca desde hel.io. Esa combinación puede indicar un despliegue de staging, campaña o alojado por un tercero, pero también genera ambigüedad sobre quién opera directamente esta página específica. Basándose únicamente en la marca y el contenido, el sitio parece estar asociado con el comercio con criptomonedas y los pagos para comerciantes, pero el patrón de alojamiento no establece claramente que este subdominio en particular sea una propiedad oficial de MoonPay.
Evaluación de seguridad de moonpay-commerce-gqlf07hkp-heliofi.vercel.app
Los resultados del escaneo plantean preocupaciones sustanciales en el momento de este escaneo. La URL fue marcada por 20 de 91 motores de seguridad, y muchas de esas detecciones la clasificaron como phishing o de otro modo maliciosa. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social, lo que constituye una señal fuerte en comparación con indicadores más débiles basados únicamente en reputación. Aunque un escaneo de malware informó que no había archivos maliciosos y no encontró enlaces externos ni iframes marcados, la limpieza a nivel de archivos no descarta la recolección de credenciales ni un comportamiento de inicio de sesión engañoso.
La página también parece imitar la marca de una empresa conocida de pagos con criptomonedas mientras opera desde un subdominio largo de vercel.app con apariencia no oficial, en lugar de un dominio corporativo principal. Esa discrepancia puede indicar una copia similar o alojada sin autorización diseñada para recopilar direcciones de correo electrónico o inicios de sesión con wallet. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que es una señal secundaria de precaución, pero menos importante que las detecciones de phishing en múltiples motores y la inclusión por ingeniería social.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y resuelve a la dirección IP 64.29.17.3 en Estados Unidos. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, que vence en septiembre de 2026, lo que significa que la conexión parece estar cifrada en tránsito. Sin embargo, HTTPS por sí solo no verifica que la página sea legítima ni que esté autorizada por la marca que muestra.
DNSSEC parece no estar firmado, por lo que no hay protección de autenticidad basada en DNSSEC visible en los datos del escaneo. La página carga recursos estáticos de Next.js y hace referencia a recursos externos, incluidos assets.hel.io y commerce.moonpay.com. Desde una perspectiva de seguridad, la principal preocupación no es la configuración de TLS, sino la combinación de una presentación con estilo de marca en un subdominio alojado por un tercero y el fuerte consenso de phishing en múltiples motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?