moonpay-and-pay-box-guide.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-and-pay-box-guide.vercel.app
Este domínio parece alojar uma página informativa intitulada "Field Guide: MoonPay and PayBox explained." Com base no título da página, na meta description e na captura de ecrã, apresenta-se como um guia em linguagem simples que descreve MoonPay, PayBox e funcionalidades relacionadas com crypto-wallet. A página inclui ligações para paybox.sh e perfis sociais associados a MoonPay e PayBox, e identifica-se como um "unofficial field guide."
O site não parece ser um website corporativo completo nem uma loja online convencional. Em vez disso, parece ser uma página explicativa de página única alojada num subdomínio da Vercel, provavelmente criada por um indivíduo ou pequeno editor, e não pelas organizações oficiais referidas na página. Como faz referência a serviços financeiros e de criptomoeda enquanto utiliza um subdomínio de alojamento de terceiros em vez de um domínio de marca oficial evidente, os visitantes poderão querer verificar quaisquer alegações importantes diretamente junto dos sites oficiais.
Avaliação de segurança de moonpay-and-pay-box-guide.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Embora a página visível se apresente como um guia não oficial e não como um formulário de início de sessão ou uma loja, o nome de domínio combina de forma destacada os nomes de duas marcas conhecidas relacionadas com criptomoedas, o que pode aumentar a possibilidade de confusão para visitantes que procurem recursos oficiais.
Outros sinais foram mistos. Uma análise de malware não identificou ficheiros assinalados, e as principais bases de dados de malware de conteúdo e de phishing referidas na análise estavam limpas no momento da verificação. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Tendo em conta o consenso substancial de phishing em múltiplos motores e a natureza do domínio por fazer referência a marcas, estes sinais mais limpos não compensam totalmente as preocupações.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e está alojado em infraestrutura da Vercel, com um IP de servidor localizado nos Estados Unidos. O domínio utiliza nameservers da Vercel e parece estar implementado como uma aplicação web alojada ou página estática num subdomínio vercel.app.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise da página fornecida, mas os dados de reputação mais amplos mostraram deteções significativas relacionadas com phishing, pelo que a principal preocupação parece ser a reputação do domínio e o possível risco de personificação, e não malware incorporado evidente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?