moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Este URL aparenta apresentar-se como uma página de início de sessão ou de integração do MoonPay Commerce relacionada com pagamentos em criptomoedas. O título da página e a marca visível fazem referência a "MoonPay Commerce", e os metadados descrevem serviços como widgets de checkout de cripto, pay links, subscrições e depósitos instantâneos. A captura de ecrã mostra um campo para introdução de email e uma opção de início de sessão com carteira, o que sugere que a página se destina a recolher dados de acesso à conta ou a iniciar autenticação baseada em carteira.
No entanto, o site está alojado num subdomínio vercel.app longo, em vez de num domínio principal obviamente pertencente à MoonPay. A página também faz referência a recursos associados à marca MoonPay e inclui ligações para commerce.moonpay.com, o que pode indicar uma tentativa de se assemelhar a uma interface legítima de serviços financeiros. Com base na estrutura do domínio, na marca e nos dados de categoria, esta página aparenta estar relacionada com acesso a contas de criptomoedas ou de serviços financeiros, em vez de ser um website informativo geral.
Avaliação de segurança de moonpay-commerce-git-fix-com2-2691-dialog-phanto-f001a8-heliofi.vercel.app
Vários sinais de segurança independentes suscitam preocupação relativamente a este URL no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. A página assemelha-se visualmente a uma experiência de início de sessão com marca MoonPay Commerce, mas é servida a partir de um subdomínio longo de alojamento de terceiros, em vez de um domínio oficial da marca claro e direto, o que pode indicar uma página imitadora destinada a reproduzir um serviço legítimo.
A análise de malware não identificou ficheiros maliciosos confirmados, mas aplicou uma heurística genérica de suspeição ao domínio e a vários recursos estáticos. Além disso, o endereço IP do domínio consta numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Mais importante ainda, um resultado de estilo base de dados de ameaças nos dados de blacklist fornecidos também mostrou uma listagem, enquanto outras verificações principais de blacklist estavam limpas.
Considerados em conjunto, a combinação de deteções de phishing por múltiplos motores, categorização relacionada com phishing, marca de serviços financeiros e a utilização de um subdomínio alojado em vez de um endereço de marca claramente oficial sugere risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-09-26. Está alojado na infraestrutura da Vercel e resolve para o endereço IP 64.29.17.195 nos Estados Unidos. Os nameservers são geridos pela Vercel, e a página aparenta ter sido construída com uma framework JavaScript moderna, com recursos estáticos servidos a partir de caminhos _next consistentes com uma implementação Next.js.
Do ponto de vista da segurança do domínio, o DNSSEC aparenta não estar assinado. O domínio subjacente vercel.app está estabelecido, mas este hostname específico é um subdomínio de marca profundamente aninhado que pode ser fácil de utilizar para páginas temporárias de estilo campanha. Embora o HTTPS válido ajude a proteger o transporte, isso não verifica, por si só, que a página seja uma propriedade oficial da MoonPay.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?