moonpay-commerce-8ics8t062-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-8ics8t062-heliofi.vercel.app
Este website aparenta apresentar-se como uma página de início de sessão ou de integração do MoonPay Commerce relacionada com pagamentos em criptomoedas. O título da página e os metadados descrevem um serviço para aceitar pagamentos em cripto através de links de pagamento, widgets de checkout, depósitos, subscrições e funcionalidades de comércio semelhantes. A interface visível é mínima e solicita um endereço de email ou início de sessão com carteira, o que sugere um fluxo de acesso a conta ou portal de comerciante, em vez de uma página inicial informativa geral.
Com base na estrutura do domínio, no entanto, esta página está alojada num subdomínio vercel.app em vez de no domínio corporativo principal da MoonPay. A página também faz referência à marca MoonPay e inclui ligações para commerce.moonpay.com e recursos alojados em hel.io. Essa combinação pode indicar uma campanha, implementação de pré-visualização, integração de parceiro ou uma página não oficial que imita uma marca de serviços financeiros. Como o operador não está claramente identificado na própria página, a propriedade deve ser tratada como incerta com base nos dados disponíveis.
Avaliação de segurança de moonpay-commerce-8ics8t062-heliofi.vercel.app
Vários sinais de segurança independentes suscitam preocupação relativamente a este domínio no momento desta análise. Foi assinalado por 14 de 91 motores de segurança, com várias classificações a indicar atividade de phishing ou relacionada com fraude. Além disso, vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude financeira. A página utiliza a marca MoonPay enquanto opera a partir de um subdomínio vercel.app longo e não principal, o que pode indicar uma página de início de sessão semelhante à original em vez de uma propriedade oficial da MoonPay.
A análise de malware não detetou ficheiros maliciosos na própria página, o que pode acontecer quando uma página de phishing se limita principalmente a recolher credenciais em vez de distribuir malware. As verificações de listas negras para as principais bases de dados de conteúdo malicioso estavam, de resto, limpas no momento desta análise, mas o endereço IP do domínio constava de uma blocklist de reputação de email, o que é um sinal secundário mais fraco e não conclusivo por si só. Ainda assim, o consenso de phishing entre vários motores é aqui um indicador muito mais forte do que a análise limpa de ficheiros.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.67, com o alojamento atribuído à CYPRESS COMMUNICATIONS, LLC nos Estados Unidos. Utiliza um certificado TLS válido emitido pela Google Trust Services, com expiração em 2026-09-26. O domínio utiliza nameservers da Vercel e o DNSSEC aparenta não estar assinado.
De uma perspetiva técnica, a presença de HTTPS é positiva para a encriptação em trânsito, mas não verifica que a página seja legítima. A utilização de uma experiência de início de sessão de serviços financeiros com marca num subdomínio de alojamento de terceiros é uma preocupação relevante, especialmente quando combinada com deteções de phishing por vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?