moonpay-commerce-926l5f3gd-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-926l5f3gd-heliofi.vercel.app
Este website aparenta apresentar-se como um portal de pagamentos em criptomoedas e checkout com a marca "MoonPay Commerce." Com base no título da página, na meta description e na interface visível, afirma ajudar comerciantes a aceitar pagamentos em cripto através de pay links, widgets de checkout, subscrições e ferramentas de comércio relacionadas. A página de destino inclui um campo para introdução de email, uma opção de início de sessão com wallet e ligações para documentação e plataformas sociais, o que sugere que se destina a funcionar como uma página de login ou onboarding para um serviço de cripto-comércio.
O próprio domínio é um subdomínio alojado na Vercel, em vez do domínio principal moonpay.com, e a página faz referência a recursos associados a hel.io, bem como a uma ligação para commerce.moonpay.com. Essa combinação pode indicar uma implementação de staging, campanha, parceiro ou clonada, em vez de uma propriedade corporativa principal claramente estabelecida. Com base na marca apresentada, o site aparenta visar utilizadores interessados em pagamentos em criptomoedas, onboarding de comerciantes ou autenticação baseada em wallet.
Avaliação de segurança de moonpay-commerce-926l5f3gd-heliofi.vercel.app
Múltiplos sinais de segurança suscitam preocupação no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, a página utiliza fortemente a marca MoonPay enquanto opera a partir de um subdomínio vercel.app longo e não primário, o que pode aumentar o risco de confusão para o utilizador e poderá indicar uma configuração de login imitativa ou de recolha de credenciais, em vez de um portal oficial de produção.
Outros sinais são mistos, mas não compensam os indicadores de phishing. Uma análise de ficheiros de malware não detetou ficheiros assinalados no momento da revisão, e as principais verificações de blacklist de conteúdo malicioso estavam, de resto, limpas. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de email, o que constitui um sinal de cautela menor, e um domínio referenciado foi marcado com uma etiqueta genérica de suspeito. A combinação de fortes deteções de phishing por múltiplos motores, branding de pagamentos em criptomoedas e uma estrutura de subdomínio alojado sugere risco elevado para visitantes a quem seja pedido que introduzam o email ou liguem uma wallet.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 64.29.17.131 nos Estados Unidos. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração indicada como 2026-09-26, o que indica que o suporte HTTPS encriptado estava presente no momento desta análise. A página aparenta ter sido construída com uma framework JavaScript moderna, com múltiplos recursos _next/static consistentes com uma implementação Next.js.
DNSSEC não está assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. A principal preocupação técnica não é o certificado nem a stack de alojamento, mas a discrepância entre a marca MoonPay em destaque e a utilização de um URL de implementação vercel.app não primário. Em investigações de phishing, subdomínios alojados em plataformas cloud podem por vezes ser usados para imitar serviços legítimos, mantendo-se ao mesmo tempo fáceis de implementar e de substituir.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?