moonpay-commerce-jql3k2i1g-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-jql3k2i1g-heliofi.vercel.app
Este dominio parece presentarse como una página de pagos con criptomonedas e incorporación de comercios con la marca "MoonPay Commerce". El título de la página y los metadatos describen un servicio para aceptar pagos en criptomonedas mediante enlaces de pago, widgets de checkout, suscripciones y depósitos, y la captura de pantalla muestra una página de inicio de sesión o acceso que solicita una dirección de correo electrónico o acceso basado en wallet.
El sitio está alojado en un subdominio de vercel.app en lugar del dominio moonpay.com, más conocido, y al mismo tiempo hace referencia a commerce.moonpay.com y a recursos de la página con la marca MoonPay. Según la marca, el texto y el diseño, parece estar imitando un portal de servicios financieros o de comercio de criptomonedas asociado con MoonPay, pero no utiliza el dominio principal oficial de la marca en la URL analizada.
Debido a que la página se presenta como un servicio de pagos con criptomonedas o para comercios, se encuadra en un contexto de servicios financieros / criptomonedas. Ese tipo de flujo de trabajo puede implicar acceso a cuentas, conexiones de wallet o credenciales de pago, lo que hace que la autenticidad del dominio sea especialmente importante para los visitantes.
Evaluación de seguridad de moonpay-commerce-jql3k2i1g-heliofi.vercel.app
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 20 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó la URL por actividad de ingeniería social, lo cual es una señal de advertencia más fuerte que una alerta heurística genérica.
El nombre de dominio y la presentación de la página también generan preocupación porque el sitio utiliza la marca MoonPay mientras opera desde un subdominio largo y no principal de vercel.app en lugar de un dominio MoonPay con apariencia oficial. Esa semejanza puede indicar una página imitadora destinada a captar direcciones de correo electrónico, inicios de sesión de wallet u otra información sensible. Aunque el análisis de malware no detectó archivos maliciosos en el momento del análisis, las páginas de phishing a menudo contienen poco o ningún malware evidente y aun así pueden representar un riesgo mediante el robo de credenciales.
También hay una señal de cautela secundaria: la dirección IP del dominio figura en una blocklist de reputación de correo, aunque eso por sí solo es una evidencia más débil que las detecciones de phishing anteriores. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y parece estar alojado en infraestructura de Vercel en la dirección IP 64.29.17.131 en Estados Unidos. La página carga recursos estáticos modernos compatibles con una aplicación web JavaScript y hace referencia a recursos externos de hel.io, infraestructura de fuentes de Google y varios dominios de terceros.
El dominio utiliza nameservers de Vercel y DNSSEC parece no estar firmado. Aunque la configuración de TLS parece funcional, un certificado válido y una plataforma de alojamiento de buena reputación no establecen por sí solos la legitimidad. En este caso, la preocupación técnica más destacable es la discrepancia entre la presentación de servicio financiero con marca y el subdominio alojado de apariencia no oficial, junto con las fuertes detecciones de phishing notificadas en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?