moonpay-commerce-17unme5eo-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-17unme5eo-heliofi.vercel.app
Este domínio aparenta apresentar-se como uma página de início de sessão ou de integração "MoonPay Commerce" relacionada com pagamentos em criptomoedas. O título da página e os metadados descrevem um serviço para aceitar pagamentos em cripto, subscrições, depósitos e widgets de checkout, e a captura de ecrã mostra uma página de destino com marca, com um campo para introdução de email e uma opção de início de sessão com carteira.
No entanto, o site está alojado num subdomínio vercel.app em vez de num domínio com aspeto oficial pertencente à MoonPay. Também faz referência a recursos de marca associados à MoonPay e à hel.io, o que sugere que a página poderá estar a tentar imitar um serviço legítimo de comércio em cripto, em vez de funcionar como um website empresarial claramente independente.
Com base na estrutura do domínio, na marca da página e no conteúdo, esta página aparenta visar utilizadores interessados em pagamentos em criptomoedas ou integração de comerciantes. O operador não está claramente identificado na página para além da marca apresentada, pelo que a verdadeira propriedade e autorização desta implementação não são evidentes a partir dos dados disponíveis.
Avaliação de segurança de moonpay-commerce-17unme5eo-heliofi.vercel.app
Os resultados da análise indicam sinais de risco substanciais no momento desta análise. O URL foi assinalado por 19 de 91 motores de segurança, com muitos a classificá-lo como phishing ou de outra forma malicioso, e uma importante base de dados de ameaças listou-o por atividade de engenharia social. Além disso, o endereço IP do domínio aparece numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota.
A página também utiliza uma marca que se assemelha de perto à MoonPay, ao mesmo tempo que opera a partir de um subdomínio de alojamento de terceiros, o que pode indicar uma configuração de imitação ou personificação. Esse padrão está normalmente associado à recolha de credenciais ou a páginas direcionadas para carteiras, especialmente quando o conteúdo visível se limita ao início de sessão ou à recolha de email, em vez de um website corporativo completo.
Embora a análise de malware não tenha detetado ficheiros maliciosos nos recursos da página analisados por amostragem, isso não se sobrepõe às deteções mais amplas relacionadas com phishing e às preocupações com a marca. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.67, com o alojamento atribuído à CYPRESS COMMUNICATIONS, LLC nos Estados Unidos. Utiliza um certificado TLS válido emitido pela Google Trust Services, com expiração em 2026-09-26. A página aparenta ter sido construída com uma framework JavaScript moderna, com múltiplos recursos _next/static a indicar uma implementação Next.js.
O domínio é relativamente antigo, com cerca de 6 anos, mas o DNSSEC aparenta não estar assinado. Embora a configuração TLS aparente ser válida, a presença de um certificado por si só não estabelece legitimidade. Neste caso, a preocupação técnica mais relevante é a utilização de uma experiência de início de sessão de pagamentos em cripto com marca num subdomínio vercel.app alojado, em vez de um domínio principal claramente oficial.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?