moonpay-commerce-p197ibwvq-heliofi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de moonpay-commerce-p197ibwvq-heliofi.vercel.app
Este domínio apresenta-se como uma página de início de sessão ou onboarding do MoonPay Commerce relacionada com pagamentos em criptomoedas. O título da página e os metadados descrevem um serviço para aceitar pagamentos em cripto através de links de pagamento, widgets de checkout, subscrições e depósitos, e a captura de ecrã mostra uma interface de início de sessão com marca que solicita um endereço de email ou início de sessão com carteira.
Com base na estrutura do domínio, este não parece ser o domínio oficial principal da MoonPay. Em vez disso, está alojado num subdomínio vercel.app com um hostname longo gerado, o que pode indicar uma aplicação web implementada ou uma landing page, em vez de um website corporativo principal. A página também faz referência a recursos associados a hel.io e commerce.moonpay.com, sugerindo que poderá estar a tentar assemelhar-se à marca de pagamentos em cripto ou integrar-se nela.
O site parece visar utilizadores interessados em tecnologia financeira ou serviços de comércio com criptomoedas. Como solicita dados de início de sessão e utiliza marca associada a uma empresa conhecida de pagamentos em cripto, os visitantes esperariam normalmente um elevado nível de autenticidade e verificação de confiança antes de introduzirem credenciais ou ligarem uma carteira.
Avaliação de segurança de moonpay-commerce-p197ibwvq-heliofi.vercel.app
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 20 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, o que constitui um forte sinal de risco de conteúdo em comparação com deteções mais fracas baseadas apenas em heurísticas.
A página apresenta-se visualmente como "MoonPay Commerce", mas está alojada num subdomínio vercel.app em vez de num domínio principal obviamente pertencente à MoonPay. Essa discrepância de marca pode indicar uma tentativa de imitar um serviço financeiro ou de criptomoedas legítimo. O site também pede aos utilizadores que introduzam um endereço de email ou iniciem sessão com uma carteira, o que aumenta o impacto potencial se a página não for autêntica.
Uma análise de malware não identificou ficheiros maliciosos, mas isso não se sobrepõe ao consenso mais amplo de phishing. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que constitui um pequeno sinal de cautela de apoio, e não prova principal de abuso do website. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-09-26. Está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.131 nos Estados Unidos. Os nameservers são operados pela Vercel, e a página parece ter sido construída com uma framework JavaScript moderna, com múltiplos recursos _next/static consistentes com uma implementação Next.js.
O DNSSEC não está assinado, o que é comum, mas significa que as respostas DNS não parecem ter proteção de validação DNSSEC. A principal preocupação técnica não é o certificado nem a stack de alojamento, mas sim a combinação de uma página de estilo de início de sessão financeiro com marca num subdomínio de alojamento de terceiros e as fortes deteções de phishing por múltiplos motores observadas no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?