moonpay-commerce-nh8cagtat-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-nh8cagtat-heliofi.vercel.app
Este website aparenta apresentar-se como um portal de pagamentos em criptomoedas e comércio com a marca “MoonPay Commerce”. Com base no título da página, na meta description e na interface visível, afirma ajudar comerciantes a aceitar pagamentos em cripto através de links de pagamento, widgets de checkout, subscrições e ferramentas de comércio eletrónico relacionadas. A página inclui um campo para introdução de email, uma opção de início de sessão com carteira e ligações para documentação e plataformas sociais, o que sugere que foi concebida para recolher credenciais de utilizador ou iniciar fluxos de acesso a contas.
No entanto, o domínio analisado é um subdomínio alojado em vercel.app, e não um domínio corporativo principal obviamente associado à MoonPay. A página também faz referência a ativos de marca associados à MoonPay e à Helio, o que pode indicar uma tentativa de imitar uma marca legítima de serviços financeiros ou de comércio em cripto. Com base nos dados disponíveis e na estrutura do domínio, esta página aparenta ser uma landing page com marca que pode ter sido concebida para se assemelhar a um portal autêntico de início de sessão ou onboarding de um serviço de pagamentos em cripto.
Avaliação de segurança de moonpay-commerce-nh8cagtat-heliofi.vercel.app
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 20 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, o que é um forte indicador de risco de conteúdo. O endereço IP do domínio também consta numa blocklist de reputação de email; esse sinal é mais fraco do que as deteções de phishing, mas acrescenta um pequeno grau de cautela adicional.
A página imita visualmente uma experiência de início de sessão ou onboarding de comércio em criptomoedas e utiliza branding associado a uma empresa de pagamentos bem conhecida, ao mesmo tempo que está alojada num subdomínio de terceiros em vez de num domínio principal claramente oficial. Essa combinação pode ser consistente com campanhas de recolha de credenciais ou de personificação de marca, especialmente quando combinada com deteções amplas de phishing por múltiplos motores. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no momento da análise, as páginas de phishing recorrem frequentemente a conteúdo enganador em vez de malware descarregável.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 64.29.17.195 nos Estados Unidos. Utiliza um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-09-26. O DNS está delegado para nameservers da Vercel, e o DNSSEC aparenta não estar assinado. A página carrega como uma aplicação JavaScript moderna com caminhos de ativos estáticos ao estilo do Next.js e faz referência a ativos externos de hel.io, juntamente com ligações para commerce.moonpay.com e outros domínios de terceiros.
Do ponto de vista técnico, a presença de HTTPS indica apenas transporte cifrado e não deve ser tratada como prova de legitimidade. A principal preocupação aqui não é uma má configuração do servidor, mas a aparente discrepância entre a apresentação de serviço financeiro com marca e o ambiente de subdomínio alojado, combinada com fortes deteções relacionadas com phishing por múltiplas fontes de segurança no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?