moonpay-commerce-j0m62jhpy-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-j0m62jhpy-heliofi.vercel.app
Este website aparenta apresentar-se como uma página de início de sessão ou de onboarding do MoonPay Commerce relacionada com pagamentos em criptomoedas. O título da página e a marca visível fazem referência a “MoonPay Commerce”, e os metadados descrevem um serviço para aceitar pagamentos em cripto através de pay links, checkout widgets, subscrições e depósitos. A captura de ecrã mostra uma página de destino minimalista com um campo para introdução de email e uma opção “Sign in with wallet”, sugerindo um fluxo de acesso a conta ou de portal de comerciante.
Com base na estrutura do domínio, esta página está alojada num subdomínio vercel.app em vez de no domínio principal moonpay.com. Também faz referência a recursos de hel.io e inclui uma ligação para commerce.moonpay.com nos recursos da página. Essa combinação pode indicar uma implementação de terceiros, um ambiente de staging ou uma página concebida para se assemelhar a um serviço legítimo de comércio de criptomoedas. Como o conteúdo visível está centrado em pagamentos em cripto e acesso de comerciantes, o site é mais bem entendido como uma aplicação web ou portal relacionado com criptomoedas no momento desta análise.
Avaliação de segurança de moonpay-commerce-j0m62jhpy-heliofi.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 19 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou malicioso. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que constitui um sinal mais forte do que um aviso heurístico genérico. Embora a análise de malware não tenha identificado ficheiros maliciosos nos recursos da página analisados por amostragem, as páginas de phishing recorrem frequentemente a marca enganosa e recolha de credenciais em vez de malware descarregável, pelo que uma análise de ficheiros limpa não compensa materialmente os resultados de reputação.
O próprio domínio também suscita preocupação porque utiliza de forma proeminente o nome da marca MoonPay enquanto opera a partir de um subdomínio vercel.app em vez de um host oficial moonpay.com. A captura de ecrã mostra elementos de marca e de estilo de início de sessão que poderiam plausivelmente ser usados para recolher endereços de email ou inícios de sessão com wallet de utilizadores que esperam o serviço legítimo. O endereço IP do domínio também está listado numa blocklist de reputação de email, embora esse sinal seja secundário e menos importante do que as deteções de phishing por múltiplos motores e a listagem por engenharia social.
Com base nestes resultados, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por Google Trust Services, que expira em setembro de 2026. Está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.67, com o alojamento atribuído a CYPRESS COMMUNICATIONS, LLC nos Estados Unidos. A página aparenta ser construída com uma framework JavaScript moderna, com múltiplos recursos _next/static a indicar uma implementação Next.js.
Os dados WHOIS indicam que o domínio principal existe há vários anos, mas isso, por si só, não valida o subdomínio específico nem o conteúdo da página. O DNSSEC não está assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise fornecida dos recursos da página, mas a principal preocupação técnica continua a ser a aparente página de início de sessão associada à marca alojada num subdomínio de terceiros, juntamente com fortes sinais de reputação relacionados com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?