moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Este website aparenta apresentar-se como uma página de pagamentos em criptomoedas e de integração de comerciantes com a marca "MoonPay Commerce." Com base no título da página, na meta description e na interface visível, foi concebido para convidar os utilizadores a introduzir um endereço de email ou a iniciar sessão com uma wallet para aceder a ferramentas de pagamento em cripto, como pay links, checkout widgets, subscriptions e deposits.
A página está alojada num subdomínio vercel.app em vez de no domínio moonpay.com, mais conhecido, ao mesmo tempo que faz referência a commerce.moonpay.com e a recursos com a temática MoonPay. Essa combinação sugere que o site poderá estar a tentar imitar ou replicar a experiência de um serviço legítimo de comércio em cripto. O design esparso da landing page, o pedido de início de sessão com wallet e a marca indicam um serviço orientado para finanças/criptomoedas, mas o contexto de alojamento e os sinais de reputação justificam cautela.
Avaliação de segurança de moonpay-commerce-f9a9gwoyq-heliofi.vercel.app
Este domínio foi assinalado por 14 de 91 motores de segurança no momento desta análise, com várias deteções a descrevê-lo como phishing ou malicioso. A página também utiliza branding associado à MoonPay enquanto opera a partir de um subdomínio vercel.app longo e com aspeto não oficial, o que pode indicar uma página imitadora destinada a assemelhar-se a um serviço legítimo de cripto. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que deteções de phishing baseadas em conteúdo, mas ainda assim digno de nota.
Ao mesmo tempo, algumas outras verificações foram menos conclusivas: a análise de malware não identificou ficheiros assinalados na própria página, e as verificações das principais bases de dados de ameaças aqui apresentadas estavam, de resto, limpas no momento desta análise. No entanto, esses sinais mais limpos são superados pelo consenso de phishing em vários motores, pelo fluxo de introdução de credenciais/wallet e pela semelhança da marca com uma plataforma estabelecida de pagamentos em criptomoedas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação generalista, e está alojado na infraestrutura da Vercel, com o servidor web identificado como Vercel. A página aparenta ter sido construída com uma framework JavaScript moderna, provavelmente Next.js, com base nos recursos _next/static referenciados. DNSSEC não está assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista da infraestrutura, a utilização de uma plataforma de alojamento reputada e de SSL válido não estabelece, por si só, legitimidade. Uma preocupação técnica digna de nota é que a página está implementada num subdomínio vercel.app com branding, em vez de num domínio principal oficial pertencente à MoonPay, ao mesmo tempo que carrega recursos com a temática MoonPay e apresenta um fluxo de início de sessão com wallet/email. Esse padrão pode ser compatível com páginas temporárias de campanha, mas também pode ser utilizado em cenários de personificação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?