moonpay-commerce-o8bjttdzi-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-o8bjttdzi-heliofi.vercel.app
Este dominio parece presentarse como un portal de pagos con criptomonedas y comercio con la marca “MoonPay Commerce”. Según el título de la página, la meta description y la interfaz visible, afirma ayudar a los comerciantes a aceptar pagos en criptomonedas mediante enlaces de pago, widgets de checkout, suscripciones y funciones relacionadas de comercio electrónico. La página incluye un campo para introducir correo electrónico, una opción de inicio de sesión con wallet y enlaces a documentación y canales sociales, lo que sugiere que está diseñada para recopilar credenciales de usuario o iniciar flujos de acceso a cuentas.
Sin embargo, el hostname analizado es un subdominio en vercel.app en lugar del dominio moonpay.com, más conocido, al que se hace referencia en los recursos de la página y en los dominios enlazados. Esa discrepancia puede indicar que la página está imitando una marca legítima de servicios financieros en lugar de operar como una propiedad oficial de MoonPay. Según el contenido y las clasificaciones disponibles, este sitio parece encajar dentro del ámbito de las criptomonedas o los servicios financieros, pero puede estar haciéndolo de manera engañosa.
Evaluación de seguridad de moonpay-commerce-o8bjttdzi-heliofi.vercel.app
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 19 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó la URL por actividad de ingeniería social, lo que constituye una fuerte señal de riesgo de contenido. Aunque un análisis de malware informó que no había archivos maliciosos confirmados, su heurística genérica también marcó el dominio y varios recursos estáticos como sospechosos; por sí sola, esa heurística tendría baja confianza, pero aquí se ve reforzada por detecciones más amplias de phishing en múltiples motores.
La página también parece imitar la imagen de marca de MoonPay mientras está alojada en un subdominio de vercel.app en lugar de una propiedad oficial de moonpay.com. Esa semejanza puede indicar una página de inicio de sesión imitadora o de recolección de credenciales, especialmente dado el tema de servicios financieros y las solicitudes de inicio de sesión que se muestran en la página de destino. La dirección IP del dominio también figura en una blocklist de reputación de correo, aunque esa señal es más débil que las detecciones de phishing e ingeniería social y puede reflejar infraestructura compartida en lugar del contenido del sitio web.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y resuelve a la dirección IP 216.198.79.131 en Estados Unidos. Presenta un certificado TLS válido emitido por Google Trust Services, con vencimiento en septiembre de 2026. El dominio utiliza nameservers de Vercel y parece servir una aplicación moderna de JavaScript con recursos estáticos de estilo Next.js. DNSSEC no está habilitado, ya que el dominio no está firmado.
Desde una perspectiva de seguridad, la presencia de HTTPS válido no debe tratarse como prueba de legitimidad, ya que las páginas de phishing también suelen usar certificados emitidos correctamente. La principal preocupación técnica aquí no es la configuración de TLS, sino la combinación de una presentación con estilo de marca, el alojamiento en un subdominio de aplicación de terceros y el número considerable de detecciones relacionadas con phishing en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?