moonpay-commerce-gqlf07hkp-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-gqlf07hkp-heliofi.vercel.app
Este website parece apresentar-se como um portal de pagamentos e comércio de criptomoedas com a marca "MoonPay Commerce." Com base no título da página, na meta description e na captura de ecrã, afirma ajudar comerciantes a aceitar pagamentos em cripto através de pay links, checkout widgets, subscrições e ferramentas de e-commerce relacionadas. A página inclui um campo para introdução de email, uma opção de início de sessão com wallet e ligações para documentação e plataformas sociais, o que sugere que se destina a funcionar como uma página de login ou onboarding para um serviço de pagamentos em cripto.
O próprio domínio é um subdomínio alojado em vercel.app em vez do domínio mais conhecido moonpay.com, embora a página faça referência a commerce.moonpay.com e carregue recursos de marca a partir de hel.io. Essa combinação pode indicar uma implementação de staging, campanha ou alojada por terceiros, mas também cria ambiguidade quanto a quem opera diretamente esta página específica. Com base apenas na marca e no conteúdo, o site parece estar associado ao comércio de criptomoedas e a pagamentos para comerciantes, mas o padrão de alojamento não estabelece claramente que este subdomínio em particular seja uma propriedade oficial da MoonPay.
Avaliação de segurança de moonpay-commerce-gqlf07hkp-heliofi.vercel.app
Os resultados da análise suscitam preocupações substanciais no momento desta análise. O URL foi assinalado por 20 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que constitui um sinal forte em comparação com indicadores mais fracos baseados apenas em reputação. Embora uma análise de malware tenha reportado não haver ficheiros maliciosos e não ter encontrado ligações externas nem iframes assinalados, a ausência de problemas ao nível dos ficheiros não exclui recolha de credenciais nem comportamento de login enganoso.
A página também parece imitar a marca de uma empresa conhecida de pagamentos em criptomoedas, ao mesmo tempo que opera a partir de um subdomínio vercel.app longo e com aspeto não oficial, em vez de um domínio corporativo principal. Essa discrepância pode indicar uma cópia semelhante ou alojada sem autorização, concebida para recolher endereços de email ou inícios de sessão com wallet. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é um sinal secundário de cautela, mas menos importante do que as deteções de phishing por múltiplos motores e a listagem por engenharia social.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 64.29.17.3 nos Estados Unidos. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em setembro de 2026, o que significa que a ligação parece estar encriptada em trânsito. No entanto, HTTPS por si só não verifica que a página seja legítima nem autorizada pela marca que apresenta.
O DNSSEC parece não estar assinado, pelo que não há proteção de autenticidade baseada em DNSSEC visível nos dados da análise. A página carrega recursos estáticos de Next.js e faz referência a recursos externos, incluindo assets.hel.io e commerce.moonpay.com. Do ponto de vista da segurança, a principal preocupação não é a configuração de TLS, mas sim a combinação de uma apresentação ao estilo da marca num subdomínio alojado por terceiros e o forte consenso de phishing em vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?