moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Este website aparenta apresentar-se como um portal de pagamentos em criptomoedas e comércio com a marca "MoonPay Commerce." Com base no título da página, na meta description e nos elementos visíveis da página inicial, afirma ajudar comerciantes a aceitar pagamentos em cripto através de pay links, widgets de checkout, subscrições e ferramentas de e-commerce relacionadas. A página inclui pedidos de início de sessão, ligações para documentação e uma identidade visual que se assemelha à de um serviço comercial de fintech ou de pagamentos em criptomoedas.
O próprio domínio é um subdomínio alojado em vercel.app, e não um domínio corporativo principal óbvio, enquanto a página faz referência a commerce.moonpay.com e a recursos alojados em hel.io. Essa combinação sugere que o site pode estar a tentar replicar ou suportar um fluxo de trabalho de cripto-comércio associado à marca MoonPay, mas não está a operar a partir do domínio principal da marca mostrado nas referências da página.
Com base no conteúdo e na identidade visual, o site seria muito provavelmente categorizado como uma página de login/comércio relacionada com criptomoedas ou fintech. No entanto, como utiliza um subdomínio alojado com uma designação orientada para a marca, em vez de um domínio principal claramente oficial, a sua relação com a marca a que faz referência não é confirmada de forma independente apenas pelos dados desta análise.
Avaliação de segurança de moonpay-commerce-5jacj9p4a-heliofi.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, o que é um sinal de alerta mais forte do que uma correspondência heurística genérica. Embora a análise de malware não tenha reportado ficheiros assinalados, ainda assim associou o domínio e vários recursos estáticos a uma etiqueta genérica de objeto malicioso, o que acrescenta contexto, mas é menos conclusivo do que o consenso mais amplo de phishing entre múltiplos motores.
A página também aparenta usar a marca MoonPay enquanto opera a partir de um subdomínio vercel.app, em vez de um domínio MoonPay obviamente oficial. Em termos simples, o endereço assemelha-se bastante a uma página de login comercial com marca, mas pode não ser um local de login oficial pertencente à marca. Esse tipo de discrepância pode ser consistente com campanhas de recolha de credenciais ou direcionadas para carteiras, especialmente em páginas relacionadas com cripto que pedem dados de início de sessão. O endereço IP do domínio também está listado numa blocklist de reputação de email, embora esse sinal, por si só, seja mais fraco e deva ser tratado como secundário em comparação com as deteções de phishing e a listagem por engenharia social.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 64.29.17.67 em Walnut, United States. Apresenta um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em setembro de 2026. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica, por si só, que o site seja fidedigno ou oficialmente afiliado à marca mostrada na página.
Os dados WHOIS indicam que o domínio existe há vários anos, mas trata-se de um subdomínio alojado em vercel.app e não de um domínio corporativo autónomo. O DNSSEC aparenta não estar assinado. A página carrega recursos estáticos ao estilo de Next.js e faz referência a recursos externos de hel.io e commerce.moonpay.com. A principal preocupação técnica não é a própria stack de alojamento, mas a combinação de uma apresentação temática de marca num subdomínio alojado por terceiros e o forte consenso de deteção relacionado com phishing no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?