moonpay-commerce-git-fix-com2-2219-theme-page-forms-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-git-fix-com2-2219-theme-page-forms-heliofi.vercel.app
Este domínio parece alojar uma página web com a marca "MoonPay Commerce", apresentando-se como um serviço de pagamentos em criptomoedas ou checkout para comerciantes. O título da página e os metadados descrevem funcionalidades como pay links, checkout widgets, subscrições e pagamentos instantâneos em criptomoedas, o que sugere um fluxo de onboarding de fintech ou crypto-commerce, em vez de um website informativo geral.
O site é servido a partir de um subdomínio vercel.app e faz referência a recursos associados a hel.io, bem como a elementos de marca ligados à MoonPay. Com base na captura de ecrã, a página é minimalista e está centrada na recolha de um endereço de email ou no pedido de início de sessão com wallet. Essa combinação pode indicar uma landing page, um fluxo de login ou um clone promocional destinado a assemelhar-se a uma plataforma legítima de pagamentos em criptomoedas, em vez de um website empresarial com marca própria independente.
Avaliação de segurança de moonpay-commerce-git-fix-com2-2219-theme-page-forms-heliofi.vercel.app
Este domínio foi assinalado por 11 de 91 motores de segurança no momento desta análise, com várias deteções a descrevê-lo como phishing ou de outra forma malicioso. A página também imita de perto a marca MoonPay Commerce, ao mesmo tempo que opera a partir de um subdomínio vercel.app longo e não relacionado, em vez de um domínio oficial óbvio da MoonPay, o que pode indicar uma página imitadora destinada a capturar credenciais de utilizador ou interações com wallet.
A análise de malware não identificou ficheiros assinalados na própria página, mas isso não se sobrepõe aos sinais de reputação mais amplos. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. A captura de ecrã mostra uma interface esparsa ao estilo de login que solicita um endereço de email e oferece início de sessão com wallet, um padrão comummente associado à recolha de credenciais quando combinado com imitação de marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada para setembro de 2026. Está alojado na infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. A página parece estar construída com uma framework JavaScript moderna, com vários recursos _next/static a indicar uma implementação Next.js.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que não existe uma camada de validação DNSSEC presente. A principal preocupação técnica não é a configuração TLS, mas sim o contexto de alojamento e a discrepância de marca: um subdomínio alojado por terceiros que se apresenta como uma página de login ou onboarding da MoonPay Commerce, juntamente com deteções de phishing por múltiplos motores no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?