moonpay-commerce-3l3h0x6ae-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-3l3h0x6ae-heliofi.vercel.app
Este URL parece apresentar-se como uma página de login ou onboarding do MoonPay Commerce relacionada com pagamentos em criptomoedas. O título da página e a meta description descrevem um serviço para aceitar pagamentos em cripto, pay links, checkout widgets, subscrições e depósitos instantâneos, e a captura de ecrã mostra uma interface minimalista de início de sessão que solicita um endereço de email ou ligação de carteira.
Com base na estrutura do domínio, no entanto, isto não está alojado no domínio principal da MoonPay. Em vez disso, é um subdomínio em vercel.app com um hostname de aspeto gerado que inclui o nome MoonPay e uma referência a heliofi. A página também carrega assets de hel.io e faz referência a commerce.moonpay.com, o que sugere que poderá estar a tentar imitar ou servir de proxy para branding associado a serviços de pagamentos em cripto, em vez de operar como uma propriedade MoonPay autónoma claramente oficial.
O site parece ser operado através de infraestrutura alojada na Vercel, em vez de um domínio corporativo próprio obviamente oficial. Em termos práticos, parece uma aplicação web ou landing page destinada a captar inícios de sessão para um fluxo de comércio em cripto, mas o contexto de branding e alojamento levanta questões sobre se se trata de uma implementação autorizada.
Avaliação de segurança de moonpay-commerce-3l3h0x6ae-heliofi.vercel.app
Os resultados da análise indicam risco elevado no momento desta análise. O URL foi assinalado por 18 de 91 motores de segurança, com múltiplas deteções a classificá-lo como phishing ou malicioso, e também foi listado por uma importante base de dados de ameaças por atividade de engenharia social. Estes são indicadores fortes em comparação com uma única heurística de baixa confiança, especialmente porque a página está a solicitar dados do utilizador e apresenta-se como uma experiência de login de pagamentos em cripto com branding.
O nome de domínio e a apresentação da página também podem aumentar a probabilidade de confusão para os visitantes. Utiliza a marca MoonPay dentro de um subdomínio longo em vercel.app em vez de um domínio claramente oficial pertencente à MoonPay, ao mesmo tempo que apresenta visualmente uma página de início de sessão para "MoonPay Commerce." Esse tipo de discrepância de branding pode ser consistente com campanhas de recolha de credenciais ou direcionadas a carteiras. Embora uma análise de malware tenha indicado que a própria página estava limpa e um domínio referenciado tenha sido assinalado apenas com uma heurística genérica, esses sinais são aqui superados pelo consenso mais amplo de phishing entre múltiplos motores.
Existe também uma listagem numa blocklist de reputação de email baseada em DNS no IP do servidor, mas esse é um sinal mais fraco do que as deteções de phishing e deve ser tratado como contexto secundário. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado em infraestrutura da Vercel e resolve para o endereço IP 64.29.17.67 nos Estados Unidos. Utiliza um certificado TLS válido emitido pela Google Trust Services, que expira em setembro de 2026. A página parece ser construída com uma framework JavaScript moderna, provavelmente Next.js, com base nos assets _next/static referenciados. DNSSEC não está assinado.
Do ponto de vista da revisão de segurança, a principal preocupação não é a configuração de TLS, mas sim o contexto da aplicação e do branding: uma página de login relacionada com cripto alojada num subdomínio de uma plataforma de aplicações de terceiros em vez de um domínio corporativo próprio obviamente oficial, combinada com fortes deteções de phishing por múltiplos motores de segurança e uma listagem por engenharia social em bases de dados de ameaças no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?