moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
Este website aparenta apresentar-se como um serviço de pagamentos em criptomoedas e checkout sob o nome "MoonPay Commerce." Com base no título da página, na meta description e na interface visível, foi concebido para permitir que comerciantes ou utilizadores aceitem pagamentos em cripto, criem links de pagamento e acedam a ferramentas relacionadas com checkout. A página de destino inclui opções de introdução de email e de início de sessão com wallet, juntamente com ligações para documentação e plataformas da comunidade.
O próprio domínio é um subdomínio longo alojado na Vercel, em vez de um domínio principal da marca, o que é invulgar para um serviço financeiro ou de pagamentos em produção. A página faz referência a recursos associados a hel.io e menciona a marca MoonPay, sugerindo que poderá estar a imitar ou espelhar a experiência de um produto de cripto-comércio, em vez de operar a partir de um endereço web corporativo principal oficial.
Com base na marca e no conteúdo apresentados, o site aparenta visar utilizadores interessados em comércio de criptomoedas, pagamentos para comerciantes ou fluxos de início de sessão baseados em wallet. No entanto, o padrão de alojamento e a estrutura do domínio podem justificar um escrutínio adicional quando comparados com o que os utilizadores normalmente esperariam de uma marca estabelecida de tecnologia financeira.
Avaliação de segurança de moonpay-commerce-git-feat-com2-1450-com2-1448-de-7eae46-heliofi.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou malicioso. Além disso, a página apresenta visualmente a marca MoonPay enquanto opera a partir de um subdomínio longo de alojamento de terceiros em vercel.app, em vez de um domínio principal da marca óbvio, o que pode ser consistente com uma configuração de imitação ou personificação destinada a recolher credenciais de utilizador ou acesso a wallet.
A análise de malware não identificou ficheiros assinalados na própria página, o que pode acontecer quando páginas de phishing dependem de conteúdo simples de front-end em vez de payloads de malware evidentes. As bases de dados de ameaças do tipo blacklist estavam em grande parte limpas no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de email, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Ainda assim, o consenso multi-engine de phishing é aqui um indicador muito mais forte do que a análise limpa de ficheiros.
O site também tem uma pontuação de confiança reportada muito baixa e nenhuma classificação de tráfego significativa, o que pode aumentar ainda mais a cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 64.29.17.3 nos Estados Unidos. Utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração indicada como 2026-09-26. O DNS está delegado para nameservers da Vercel, e o DNSSEC aparenta não estar assinado.
Do ponto de vista técnico, a página aparenta ser uma aplicação JavaScript moderna com caminhos de recursos estáticos ao estilo de Next.js. Não foram assinalados ficheiros maliciosos na análise da página, mas a utilização de uma apresentação de serviços financeiros com marca num subdomínio longo vercel.app é uma preocupação digna de nota. Para um serviço relacionado com pagamentos, a discrepância entre a marca e a apresentação de alojamento/domínio pode ser relevante para a avaliação de risco.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?