moonpay-commerce-nh8cagtat-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-nh8cagtat-heliofi.vercel.app
Este sitio web parece presentarse como un portal de pagos con criptomonedas y comercio con la marca “MoonPay Commerce”. Según el título de la página, la meta description y la interfaz visible, afirma ayudar a los comerciantes a aceptar pagos en criptomonedas mediante enlaces de pago, widgets de checkout, suscripciones y herramientas de comercio electrónico relacionadas. La página incluye un campo para introducir correo electrónico, una opción de inicio de sesión con wallet y enlaces a documentación y plataformas sociales, lo que sugiere que está diseñada para recopilar credenciales de usuario o iniciar flujos de acceso a cuentas.
Sin embargo, el dominio analizado es un subdominio alojado en vercel.app en lugar de un dominio corporativo principal evidente de MoonPay. La página también hace referencia a recursos de marca asociados con MoonPay y Helio, lo que puede indicar un intento de imitar una marca legítima de servicios financieros o de comercio con criptomonedas. Según los datos disponibles y la estructura del dominio, esta página parece ser una landing page con marca que puede estar destinada a parecerse a un portal auténtico de inicio de sesión o incorporación de un servicio de pagos con criptomonedas.
Evaluación de seguridad de moonpay-commerce-nh8cagtat-heliofi.vercel.app
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 20 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó la URL por actividad de ingeniería social, lo que es un fuerte indicador de riesgo de contenido. La dirección IP del dominio también figura en una blocklist de reputación de correo; esa señal es más débil que las detecciones de phishing, pero añade una pequeña cautela adicional.
La página imita visualmente una experiencia de inicio de sesión o incorporación de comercio con criptomonedas y utiliza una marca asociada con una conocida empresa de pagos, mientras está alojada en un subdominio de terceros en lugar de un dominio principal claramente oficial. Esa combinación puede ser coherente con campañas de robo de credenciales o suplantación de marca, especialmente cuando se combina con amplias detecciones de phishing por múltiples motores. Aunque el análisis de archivos de malware no detectó archivos maliciosos en el momento del análisis, las páginas de phishing a menudo se basan en contenido engañoso en lugar de malware descargable.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y resuelve a la dirección IP 64.29.17.195 en los Estados Unidos. Utiliza un certificado TLS válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-09-26. DNS está delegado a nameservers de Vercel, y DNSSEC parece no estar firmado. La página carga como una aplicación moderna de JavaScript con rutas de recursos estáticos de estilo Next.js y hace referencia a recursos externos de hel.io, junto con enlaces a commerce.moonpay.com y otros dominios de terceros.
Desde un punto de vista técnico, la presencia de HTTPS solo indica transporte cifrado y no debe tratarse como prueba de legitimidad. La principal preocupación aquí no es una mala configuración del servidor, sino la aparente discrepancia entre la presentación de servicio financiero con marca y el entorno de subdominio alojado, combinada con fuertes detecciones relacionadas con phishing de múltiples fuentes de seguridad en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?