moonpay-commerce-git-henryharris-com2-2757-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-git-henryharris-com2-2757-heliofi.vercel.app
Este website parece apresentar-se como uma página de login ou de onboarding do MoonPay Commerce relacionada com pagamentos em criptomoedas. O título da página e a marca visível fazem referência a "MoonPay Commerce", e os metadados descrevem serviços como widgets de checkout cripto, pay links, subscrições e depósitos instantâneos. O esquema da página mostrado na captura de ecrã é minimalista, com um campo para introdução de email e uma opção de início de sessão com carteira, sugerindo um portal destinado ao acesso a contas ou ao onboarding de comerciantes, em vez de um website informativo completo.
Com base na estrutura do domínio, no entanto, esta página está alojada num subdomínio da Vercel em vez de no domínio principal de marca da MoonPay. A página analisada também faz referência a recursos associados a hel.io e inclui uma referência de ligação para commerce.moonpay.com, o que pode indicar uma tentativa de imitar ou reproduzir a experiência de marca de um serviço financeiro legítimo. Em termos práticos, o site parece visar utilizadores interessados em processamento de pagamentos em cripto ou ferramentas de comércio para comerciantes.
Avaliação de segurança de moonpay-commerce-git-henryharris-com2-2757-heliofi.vercel.app
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Embora a análise de malware não tenha detetado ficheiros maliciosos nos recursos da página que foram verificados, as páginas de phishing recorrem frequentemente a marca enganosa e recolha de credenciais em vez de malware descarregável, pelo que uma análise de ficheiros limpa não compensa materialmente as conclusões mais amplas baseadas na reputação.
O próprio nome de domínio está estreitamente alinhado com a marca MoonPay, ao mesmo tempo que utiliza um subdomínio longo de alojamento de terceiros, o que pode ser consistente com uma configuração de imitação ou personificação. A captura de ecrã mostra a marca MoonPay Commerce e um fluxo de início de sessão, o que pode aumentar o risco de recolha de credenciais se os visitantes assumirem que se trata de uma página oficial de login. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota.
Considerados em conjunto, a combinação de deteções de phishing por múltiplos motores, marca de serviços financeiros e a utilização de um host de marca não principal sugere que este website pode representar riscos potenciais para os visitantes no momento desta análise. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 64.29.17.195 nos Estados Unidos. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com data de expiração de 2026-09-26, o que indica que as ligações HTTPS encriptadas parecem ser suportadas. O domínio utiliza nameservers da Vercel e o conteúdo web parece ser servido como uma aplicação JavaScript moderna com caminhos de recursos estáticos ao estilo do Next.js.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem ameaças baseadas em iframe nos recursos da página que foram analisados. A principal preocupação técnica não é a configuração TLS, mas sim a aparente discrepância entre a apresentação de serviço financeiro com marca e o subdomínio alojado por terceiros, juntamente com as deteções de phishing baseadas na reputação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?