moonpay-commerce-o8bjttdzi-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-o8bjttdzi-heliofi.vercel.app
Este domínio aparenta apresentar-se como um portal de pagamentos em criptomoedas e comércio com a marca “MoonPay Commerce”. Com base no título da página, na meta description e na interface visível, afirma ajudar comerciantes a aceitar pagamentos em cripto através de links de pagamento, widgets de checkout, subscrições e funcionalidades relacionadas de e-commerce. A página inclui um campo para introdução de email, uma opção de início de sessão com wallet e ligações para documentação e canais sociais, o que sugere que foi concebida para recolher credenciais de utilizador ou iniciar fluxos de acesso a contas.
No entanto, o hostname analisado é um subdomínio em vercel.app, e não o domínio mais conhecido moonpay.com referido nos recursos da página e nos domínios ligados. Essa discrepância pode indicar que a página está a imitar uma marca legítima de serviços financeiros, em vez de operar como uma propriedade oficial da MoonPay. Com base no conteúdo e nas classificações disponíveis, este site aparenta enquadrar-se no espaço das criptomoedas ou dos serviços financeiros, mas poderá estar a fazê-lo de forma enganosa.
Avaliação de segurança de moonpay-commerce-o8bjttdzi-heliofi.vercel.app
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, o que constitui um forte sinal de risco de conteúdo. Embora uma análise de malware tenha reportado não haver ficheiros maliciosos confirmados, a sua heurística genérica também assinalou o domínio e vários recursos estáticos como suspeitos; por si só, essa heurística teria baixa confiança, mas aqui é reforçada por deteções mais amplas de phishing em múltiplos motores.
A página também aparenta imitar a marca MoonPay, estando alojada num subdomínio vercel.app em vez de numa propriedade oficial moonpay.com. Essa semelhança pode indicar uma página imitadora de login ou de recolha de credenciais, especialmente tendo em conta o tema de serviços financeiros e os pedidos de início de sessão apresentados na landing page. O endereço IP do domínio também consta numa blocklist de reputação de email, embora esse sinal seja mais fraco do que as deteções de phishing e de engenharia social e possa refletir infraestrutura partilhada em vez do conteúdo do website.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.131 nos Estados Unidos. Apresenta um certificado TLS válido emitido pela Google Trust Services, com expiração em setembro de 2026. O domínio utiliza nameservers da Vercel e aparenta servir uma aplicação JavaScript moderna com recursos estáticos ao estilo de Next.js. O DNSSEC não está ativado, uma vez que o domínio não está assinado.
Do ponto de vista da segurança, a presença de HTTPS válido não deve ser tratada como prova de legitimidade, uma vez que páginas de phishing também usam frequentemente certificados devidamente emitidos. A principal preocupação técnica aqui não é a configuração de TLS, mas sim a combinação de uma apresentação ao estilo de marca, alojamento num subdomínio de aplicação de terceiros e o número substancial de deteções relacionadas com phishing no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?