moonpay-commerce-dal47mq58-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-dal47mq58-heliofi.vercel.app
Este domínio parece alojar uma página web com a marca "MoonPay Commerce", apresentando-se como um serviço de pagamentos em criptomoedas e checkout para comerciantes. O título da página e os metadados descrevem uma plataforma para aceitar pagamentos em cripto, configurar pay links e checkout widgets, e processar transações relacionadas com e-commerce ou subscrições. A captura de ecrã mostra uma landing page minimalista com um campo para introdução de email, uma opção de início de sessão com wallet e ligações para páginas de documentação e políticas.
Com base na estrutura do domínio, isto não está alojado no domínio corporativo principal da MoonPay, mas sim num subdomínio de vercel.app, o que sugere que poderá tratar-se de uma aplicação web implementada ou de um ambiente de pré-visualização a correr na infraestrutura da Vercel. A página também faz referência a recursos de hel.io e menciona a marca MoonPay, indicando que poderá estar a tentar representar uma integração de crypto-commerce ou um fluxo de onboarding de comerciantes associado a essas marcas.
Avaliação de segurança de moonpay-commerce-dal47mq58-heliofi.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou malicioso. Além disso, a página utiliza fortemente a marca MoonPay enquanto opera a partir de um subdomínio de vercel.app em vez de um domínio principal obviamente pertencente à MoonPay, o que pode aumentar a probabilidade de imitação da marca ou de preocupações com recolha de credenciais. A captura de ecrã mostra um campo de recolha de email e um pedido de início de sessão com wallet, ambos elementos comuns em plataformas legítimas de cripto, mas que também podem ser usados em fluxos de phishing.
A análise de malware não identificou ficheiros assinalados na própria página, e as principais bases de dados de blacklist de conteúdo malicioso estavam limpas no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota. Um domínio externo referenciado também foi marcado com uma heurística genérica de suspeição, embora isso, por si só, tenha baixa confiança sem corroboração mais ampla.
Considerando em conjunto o consenso multi-motor de phishing, a discrepância de marca entre o serviço apresentado e o domínio de alojamento, e a pontuação de confiança muito baixa, este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 64.29.17.3 em Walnut, United States. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em setembro de 2026. O DNS utiliza nameservers da Vercel, e o DNSSEC parece não estar assinado. A estrutura da página e os caminhos dos recursos sugerem uma aplicação JavaScript moderna, provavelmente construída com uma framework como Next.js.
Do ponto de vista da segurança, a presença de HTTPS é positiva, mas não deve ser tratada como prova de legitimidade. A preocupação mais relevante é que uma página que utiliza a marca MoonPay está a ser servida a partir de um subdomínio de alojamento de terceiros, em vez de um domínio principal claramente oficial, o que pode ser consistente com implementações temporárias, clones ou páginas de personificação. Não foram assinalados ficheiros maliciosos na própria análise da página, mas os resultados de reputação justificam cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?