moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Este website parece apresentar-se como um serviço de pagamentos em criptomoedas e checkout para comerciantes sob o nome "MoonPay Commerce." Com base no título da página, na meta description e no texto visível da página inicial, afirma ajudar empresas a aceitar pagamentos em cripto através de pay links, widgets de checkout, subscrições e depósitos instantâneos. A página inclui um campo para introdução de email, uma opção de início de sessão com wallet e ligações para documentação e plataformas sociais, o que sugere que foi concebida como uma landing page de produto ou gateway de login para uma plataforma de comércio em cripto.
O próprio domínio é um subdomínio alojado na Vercel, e não um domínio corporativo principal evidente, e faz referência a assets associados a hel.io, bem como a uma interface com a marca MoonPay. Essa combinação pode indicar uma implementação de staging, preview, campanha ou clonada, em vez de um website de produção padrão. Com base na marca apresentada, o site parece estar a tentar associar-se ao nome MoonPay e a serviços de pagamentos em cripto, mas o padrão de alojamento e a estrutura do domínio não se assemelham a um domínio oficial típico da marca.
Avaliação de segurança de moonpay-commerce-git-feat-com2-2321-heliofi.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 13 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o domínio assemelha-se bastante a uma página de login ou onboarding de comércio em cripto com marca, ao mesmo tempo que está alojado num subdomínio de terceiros, o que pode ser consistente com abuso por imitação ou tentativas de recolha de credenciais. O design da página também parece minimalista e focado no login, o que pode ser um padrão comum em campanhas de phishing dirigidas a utilizadores de wallet ou contas de comerciantes.
A análise de malware não identificou ficheiros assinalados na própria página, o que sugere que não foi detetada nenhuma carga maliciosa óbvia nos recursos analisados naquele momento. No entanto, esse resultado mais limpo é superado pelo consenso mais amplo de phishing entre múltiplos motores. O endereço IP do domínio também consta numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado em infraestrutura da Vercel e resolve para o endereço IP 216.198.79.195 nos Estados Unidos. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em setembro de 2026, o que significa que a ligação parece estar encriptada em trânsito. A página carrega assets estáticos ao estilo de Next.js e faz referência a recursos externos de hel.io, juntamente com ligações para commerce.moonpay.com e outros domínios de terceiros.
O DNSSEC parece não estar assinado, o que é comum, mas não fornece proteção adicional de integridade DNS. A principal preocupação técnica não é o certificado nem a stack de alojamento, mas sim a discrepância entre a apresentação com marca e a estrutura invulgar do subdomínio Vercel. Em combinação com as deteções de phishing, esse padrão de implementação pode justificar escrutínio adicional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?