moonpay-commerce-p197ibwvq-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-p197ibwvq-heliofi.vercel.app
Este dominio se presenta como una página de inicio de sesión o incorporación de MoonPay Commerce relacionada con pagos con criptomonedas. El título de la página y los metadatos describen un servicio para aceptar pagos en criptomonedas mediante enlaces de pago, widgets de checkout, suscripciones y depósitos, y la captura de pantalla muestra una interfaz de inicio de sesión con marca que solicita una dirección de correo electrónico o el inicio de sesión basado en wallet.
Según la estructura del dominio, este no parece ser el dominio oficial principal de MoonPay. En cambio, está alojado en un subdominio de vercel.app con un nombre de host largo generado, lo que puede indicar una aplicación web desplegada o una página de destino en lugar de un sitio web corporativo principal. La página también hace referencia a recursos asociados con hel.io y commerce.moonpay.com, lo que sugiere que puede estar intentando parecerse a la marca de pagos con criptomonedas o integrarse con ella.
El sitio parece dirigirse a usuarios interesados en servicios de tecnología financiera o comercio con criptomonedas. Debido a que solicita datos de inicio de sesión y utiliza una marca asociada con una empresa conocida de pagos con criptomonedas, los visitantes normalmente esperarían un alto nivel de autenticidad y verificación de confianza antes de introducir credenciales o conectar una wallet.
Evaluación de seguridad de moonpay-commerce-p197ibwvq-heliofi.vercel.app
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 20 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó la URL por actividad de ingeniería social, lo que constituye una señal sólida de riesgo de contenido en comparación con detecciones más débiles basadas solo en heurísticas.
La página se presenta visualmente como "MoonPay Commerce", pero está alojada en un subdominio de vercel.app en lugar de un dominio principal propiedad de MoonPay que resulte evidente. Esa discrepancia de marca puede indicar un intento de imitar un servicio financiero o de criptomonedas legítimo. El sitio también pide a los usuarios que introduzcan una dirección de correo electrónico o inicien sesión con una wallet, lo que aumenta el impacto potencial si la página no es auténtica.
Un análisis de malware no identificó archivos maliciosos, pero eso no prevalece sobre el consenso más amplio de phishing. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que constituye una cautela secundaria menor y no una prueba principal de abuso del sitio web. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-09-26. Está alojado en infraestructura de Vercel y se resuelve a la dirección IP 216.198.79.131 en Estados Unidos. Los nameservers son operados por Vercel, y la página parece estar construida con un framework moderno de JavaScript, con múltiples recursos _next/static coherentes con un despliegue de Next.js.
DNSSEC no está firmado, lo cual es común, pero significa que las respuestas DNS no parecen contar con la protección de validación DNSSEC. La principal preocupación técnica no es el certificado ni la pila de alojamiento, sino la combinación de una página de estilo de inicio de sesión financiero con marca en un subdominio de alojamiento de terceros y las sólidas detecciones de phishing por múltiples motores observadas en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?