13vwj9ylqd-8054d15b1a.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 13vwj9ylqd-8054d15b1a.vercel.app
Este dominio parece alojar un sitio de una sola página presentado como “Meta Verified - Rewards for you”, que afirma ayudar a usuarios empresariales a solicitar verificación o facturación mensual relacionada con la publicidad de Meta. Según el título de la página, la captura de pantalla y el texto visible, el sitio está diseñado para parecerse a un flujo de soporte de cuenta o verificación empresarial, en lugar de un sitio web informativo general.
El propio dominio es un subdominio de aspecto aleatorio en vercel.app, en lugar de una propiedad web oficial evidente de Meta. Esa configuración puede indicar una implementación temporal o desechable en una plataforma de alojamiento en la nube. El contenido de la página hace referencia a la marca Meta y a acciones relacionadas con cuentas, lo que sugiere que podría estar intentando atraer a usuarios que creen estar interactuando con una página oficial de verificación o facturación de Meta.
Evaluación de seguridad de 13vwj9ylqd-8054d15b1a.vercel.app
Este sitio muestra múltiples indicadores de riesgo en el momento de este análisis. Fue marcado por 18 de 91 motores de seguridad, y muchas detecciones describen la página como phishing o de otro modo maliciosa. Además, la captura de pantalla muestra marca y redacción asociadas con Meta, mientras que el dominio real es un subdominio no relacionado de vercel.app. Esa discrepancia puede indicar un intento de imitar una plataforma conocida para recopilar información introducida por el usuario o datos de la cuenta.
Un análisis de malware no informó archivos marcados directamente, pero también etiquetó el dominio y muchos recursos enlazados con una heurística genérica de objeto malicioso. Los datos de listas negras fueron mixtos: las principales comprobaciones de contenido malicioso mostradas aquí estaban limpias, pero la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino. Aun así, la combinación de amplias detecciones de phishing por múltiples motores, diseño de página de estilo suplantación y una puntuación de confianza baja aumenta materialmente la preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por Google Trust Services, y está alojado en infraestructura de Vercel utilizando la plataforma vercel.app. La IP del servidor informada es 216.198.79.67, con el alojamiento atribuido a CYPRESS COMMUNICATIONS, LLC en Cleveland, Estados Unidos. El dominio utiliza nameservers de Vercel y el estado de DNSSEC es unsigned.
Desde una perspectiva técnica, el uso de un certificado válido solo indica transporte cifrado y no debe considerarse prueba de legitimidad. La estructura de subdominio de aspecto aleatorio, el modelo de implementación alojado en la nube y las referencias a scripts como app.disableDevtool.js pueden ser consistentes con una página de campaña implementada rápidamente. No se informó actividad de iframe en este análisis, pero numerosos recursos internos fueron marcados de forma genérica por el escáner de malware.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?