moonpay-commerce-git-henryharris-com2-1748-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-git-henryharris-com2-1748-heliofi.vercel.app
Este website aparenta apresentar-se como uma página de pagamentos em criptomoedas e integração de comerciantes com a marca “MoonPay Commerce”. Com base no título da página, na meta description e na interface visível, afirma ajudar empresas a aceitar pagamentos em cripto através de links de pagamento, widgets de checkout, subscrições e ferramentas de comércio relacionadas. A página inclui um fluxo de login ou sign-in com marca, ligações para documentação e referências a acesso baseado em wallet, o que sugere um caso de uso de fintech ou cripto-comércio.
No entanto, o site está alojado num subdomínio longo da Vercel em vez de um domínio principal de marca óbvio, ao mesmo tempo que utiliza de forma destacada a marca MoonPay e liga a recursos de commerce.moonpay.com. Essa combinação pode indicar uma implementação de staging, preview, afiliada ou não oficial, mas também pode ser consistente com tentativas de personificação. Com base no conteúdo disponível, o operador não é identificado de forma independente na página para além da marca MoonPay apresentada, pelo que a verdadeira propriedade deste subdomínio específico não é totalmente clara apenas com base na análise.
Avaliação de segurança de moonpay-commerce-git-henryharris-com2-1748-heliofi.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, com muitos a classificá-lo como phishing ou de outra forma malicioso, e também foi listado por uma importante base de dados de ameaças por atividade de engenharia social. Além disso, o endereço IP do domínio aparece numa blocklist de reputação de email, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. Embora a análise de malware não tenha reportado ficheiros maliciosos confirmados, as suas conclusões genéricas suspeitas sobre recursos do site não se sobrepõem ao consenso mais amplo de phishing entre múltiplos motores.
A página também imita de perto a marca MoonPay enquanto opera a partir de um subdomínio alojado na Vercel que não é o domínio principal da MoonPay. Essa discrepância pode indicar uma página imitadora ou de login não autorizada concebida para recolher endereços de email ou sign-ins baseados em wallet. A captura de ecrã mostra uma interface mínima de sign-in com marca, em vez de um site corporativo totalmente transparente, o que pode ser consistente com padrões de recolha de credenciais.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 64.29.17.67 nos Estados Unidos. Apresenta um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração em 2026-09-26. A página aparenta ter sido construída com uma framework JavaScript moderna, provavelmente Next.js, com base nos recursos _next/static referenciados. DNSSEC não está ativado para o domínio.
Do ponto de vista da confiança técnica, a presença de HTTPS por si só não deve ser tratada como prova de legitimidade. A utilização de uma página com estilo de login com marca num subdomínio de alojamento de terceiros, combinada com deteções de phishing por múltiplos motores de segurança e uma listagem por engenharia social, é uma preocupação mais significativa do que a configuração, de resto padrão, de alojamento e certificado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?