moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Este domínio aparenta apresentar-se como uma página de login ou de onboarding do MoonPay Commerce relacionada com pagamentos em criptomoedas. O título da página e os metadados descrevem um serviço para aceitar pagamentos em cripto através de links de pagamento, widgets de checkout, depósitos, subscrições e funcionalidades de comércio eletrónico relacionadas. A interface visível é mínima e solicita um endereço de e-mail ou início de sessão com wallet, o que sugere um fluxo de acesso a conta ou de onboarding de comerciante, em vez de uma página inicial informativa geral.
Com base na estrutura do hostname, esta página está alojada num subdomínio Vercel e não no domínio principal de marca da MoonPay. A página também faz referência a recursos associados a hel.io e menciona a marca MoonPay nos caminhos do favicon e no conteúdo da página. Essa combinação pode indicar uma implementação de desenvolvimento, pré-visualização ou clonada, mas também significa que o site não utiliza o principal endereço web oficial da MoonPay mostrado num dos domínios referenciados.
O site aparenta visar utilizadores interessados em ferramentas de comércio de criptomoedas, pagamentos para comerciantes ou início de sessão baseado em wallet. Como a marca corresponde de perto à de uma empresa conhecida de pagamentos em cripto, ao mesmo tempo que é servida a partir de um subdomínio de alojamento de terceiros, a página pode estar a tentar assemelhar-se a um portal oficial de serviço.
Avaliação de segurança de moonpay-commerce-git-feat-com2-2122-heliofi.vercel.app
Os resultados da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, com múltiplas deteções a descrever a página como phishing ou maliciosa. Além disso, a página imita de perto a marca MoonPay enquanto utiliza um subdomínio longo alojado na Vercel em vez do domínio principal de marca esperado, o que pode ser uma configuração semelhante destinada a capturar credenciais ou acesso a wallet.
A análise de malware não detetou ficheiros maliciosos nos recursos de página amostrados, e várias bases de dados de ameaças importantes estavam limpas no momento desta análise. No entanto, isso não se sobrepõe ao consenso mais amplo de phishing proveniente de múltiplos motores de segurança. Existe também uma preocupação secundária de reputação: o endereço IP do domínio está listado numa blocklist de reputação de correio, embora esse sinal, por si só, seja mais fraco do que deteções diretas de phishing.
O design da página é esparso, solicita dados de início de sessão e utiliza uma forte semelhança de marca sem a garantia do domínio principal oficial. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.195 nos Estados Unidos. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, o que significa que a ligação aparenta estar encriptada em trânsito. A validade do certificado, por si só, não confirma legitimidade, uma vez que tanto sites legítimos como enganosos podem utilizar HTTPS.
O DNSSEC aparenta não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. A página carrega recursos estáticos ao estilo do Next.js e faz referência a recursos externos de assets.hel.io, juntamente com domínios que incluem commerce.moonpay.com e telegram.org. A principal preocupação técnica não é a configuração TLS, mas sim a discrepância entre a forte marca MoonPay e o subdomínio Vercel não principal utilizado para alojar a página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?