moonpay-commerce-61iaa4ldn-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-61iaa4ldn-heliofi.vercel.app
Este website aparenta apresentar-se como um portal de pagamentos em criptomoedas e comércio com a marca “MoonPay Commerce”. Com base no título da página, na meta description e na captura de ecrã, afirma ajudar comerciantes a aceitar pagamentos em cripto através de pay links, checkout widgets, subscrições e fluxos de pagamento relacionados. A página inclui um campo para introdução de email, uma opção de início de sessão com wallet e ligações com estilo de páginas de documentação e políticas, o que sugere que foi concebida para se assemelhar a uma experiência de onboarding fintech ou de login de comerciante.
O próprio domínio é um subdomínio alojado em vercel.app, em vez de um aparente domínio corporativo principal. Também faz referência a recursos de hel.io e menciona a marca MoonPay, o que pode indicar quer uma implementação de projeto alojado, quer uma integração de parceiro, quer uma página que tenta imitar uma marca conhecida de pagamentos em cripto. Com base nos dados disponíveis, o site aparenta visar utilizadores interessados em comércio em cripto ou serviços de pagamento para comerciantes, em vez de funcionar como um website informativo geral.
Avaliação de segurança de moonpay-commerce-61iaa4ldn-heliofi.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, foi listado por uma importante base de dados de ameaças por atividade de engenharia social, e os dados de classificação web também o categorizaram como phishing. Embora a análise de malware não tenha identificado ficheiros maliciosos nos recursos de página amostrados, as páginas de phishing recorrem frequentemente a branding enganoso e recolha de credenciais em vez de malware descarregável, pelo que uma análise de ficheiros limpa não compensa materialmente os resultados de reputação.
Existem também preocupações contextuais na forma como esta página é apresentada. O site utiliza a marca MoonPay num subdomínio vercel.app em vez de um aparente domínio principal oficial, o que pode indicar uma tentativa de personificação ou uma implementação imitativa não autorizada. A página não está classificada nos principais dados de tráfego, e a captura de ecrã mostra uma interface de estilo login a pedir email ou início de sessão com wallet, o que é consistente com o tipo de fluxo de trabalho frequentemente abusado em campanhas de recolha de credenciais.
Um sinal secundário mostra o endereço IP do domínio listado numa blocklist de reputação de email, embora isso, por si só, seja um indicador mais fraco do que as deteções de phishing e a listagem por engenharia social. Com base nestes resultados, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.195 em Walnut, Estados Unidos. Apresenta um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em setembro de 2026. A página aparenta ter sido construída com uma framework JavaScript moderna, com múltiplos recursos _next/static a indicar uma implementação ao estilo Next.js. O DNS utiliza nameservers da Vercel, e o DNSSEC não está assinado.
Do ponto de vista técnico, a validade do certificado e a plataforma de alojamento generalista não estabelecem, por si só, legitimidade, uma vez que páginas de phishing também podem ser implementadas em infraestrutura cloud reputada com HTTPS válido. Não foram assinalados ficheiros maliciosos nos recursos amostrados, e não foram reportadas ligações externas nem iframes assinalados na análise da página. A principal preocupação técnica é, portanto, reputacional e comportamental, e não baseada em exploração: uma página com marca e estilo de login alojada numa plataforma de aplicações de terceiros e fortemente assinalada por motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?