moonpay-commerce-p1n7nv04q-heliofi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de moonpay-commerce-p1n7nv04q-heliofi.vercel.app
Este dominio parece presentarse como una página de inicio de sesión o incorporación de MoonPay Commerce relacionada con pagos con criptomonedas. El título de la página y el contenido visible hacen referencia a "MoonPay Commerce" y describen servicios como aceptar pagos en criptomonedas, enlaces de pago, widgets de checkout, depósitos, suscripciones e inicio de sesión basado en wallet. El diseño es minimalista e incluye un campo para introducir el correo electrónico, una opción de inicio de sesión con wallet y enlaces a documentación y plataformas sociales.
Según la estructura del dominio, este no está alojado en el dominio corporativo principal de MoonPay, sino en un subdominio de Vercel que incluye tanto "moonpay-commerce" como "heliofi" en el hostname. Los recursos referenciados también incluyen dominios asociados con hel.io y commerce.moonpay.com, lo que sugiere que la página puede estar imitando o reutilizando una marca asociada con servicios de pagos con criptomonedas. El sitio parece dirigirse a usuarios interesados en pagos con criptomonedas para comercios o en el acceso a cuentas, en lugar de funcionar como un sitio web informativo general.
Evaluación de seguridad de moonpay-commerce-p1n7nv04q-heliofi.vercel.app
Este dominio muestra múltiples indicadores de alto riesgo en el momento de este análisis. Fue señalado por 20 de 91 motores de seguridad, y múltiples bases de datos de amenazas lo categorizaron como relacionado con phishing o ingeniería social. Además, una importante lista negra de protección de navegadores incluyó la URL por actividad de ingeniería social. Aunque la página en sí está visualmente bien elaborada y utiliza HTTPS válido, esos factores no compensan la amplitud de las detecciones relacionadas con phishing en los datos de análisis disponibles.
El hostname también genera preocupación porque parece utilizar la marca MoonPay en un subdominio de alojamiento de terceros en lugar de una propiedad web principal evidente de MoonPay. Ese tipo de discrepancia de marca puede ser coherente con configuraciones de suplantación o recolección de credenciales, especialmente cuando se combina con una interfaz de estilo de inicio de sesión que solicita una dirección de correo electrónico o inicio de sesión con wallet. La dirección IP del dominio también figura en una blocklist de reputación de correo, aunque esa señal es más débil que las detecciones de phishing y puede reflejar infraestructura compartida en lugar del contenido del sitio web.
El análisis de malware no identificó archivos maliciosos en los recursos de la página muestreados, pero las páginas de phishing a menudo se basan en marcas engañosas y recopilación de formularios en lugar de malware descargable. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Vercel y resuelve a la dirección IP 64.29.17.195 en Estados Unidos. Presenta un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento en septiembre de 2026. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
La página parece estar construida con un framework moderno de JavaScript, con múltiples recursos estáticos de estilo Next.js cargados desde el mismo subdominio alojado en Vercel y recursos de marca obtenidos desde hel.io. No se señalaron archivos maliciosos en el análisis de archivos proporcionado y no se reportaron iframes. Sin embargo, la combinación de alojamiento de terceros, nomenclatura temática de marca y fuertes detecciones de phishing en los motores de seguridad constituye una preocupación técnica notable en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?