170tyesy.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 170tyesy.vercel.app
Este dominio parece alojar una página web diseñada como un portal de inicio de sesión para WP Poczta, un servicio de correo electrónico polaco asociado con wp.pl. El título de la página, la imagen de marca y los recursos enlazados hacen referencia a recursos relacionados con WP Mail, y la captura de pantalla muestra un formulario de correo electrónico/contraseña diseñado para parecerse a una página legítima de inicio de sesión de buzón.
Sin embargo, el propio dominio analizado es 170tyesy.vercel.app, que es un subdominio en una plataforma de alojamiento en la nube en lugar de una propiedad oficial de wp.pl. Según la estructura del dominio, la presentación de la página y las categorizaciones de terceros, el sitio parece estar imitando la experiencia de inicio de sesión de un servicio de correo electrónico conocido en lugar de servir como un endpoint oficial operado por esa marca.
Evaluación de seguridad de 170tyesy.vercel.app
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 16 de 91 motores de seguridad, y muchas de esas detecciones la clasificaron como phishing o relacionada con fraude. Además, varias fuentes de clasificación web categorizaron la página como phishing, y la captura de pantalla muestra un formulario de introducción de credenciales presentado con la imagen de marca de un proveedor de correo electrónico conocido mientras está alojado en un subdominio vercel.app no relacionado. Esa combinación puede indicar un intento de recopilar credenciales de inicio de sesión de los visitantes.
El análisis de malware no identificó archivos maliciosos durante esta comprobación específica, pero eso no compensa los indicadores de phishing más sólidos. Los datos de listas negras fueron mixtos: las principales comprobaciones de contenido malicioso mostradas aquí estaban limpias, pero la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, y un proveedor de listas negras devolvió una entrada genérica de objeto sospechoso. Dado el volumen de detecciones de phishing y la aparente suplantación de un servicio de correo electrónico real, según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y se resuelve a la dirección IP 216.198.79.195 en Walnut, United States. Utiliza un certificado SSL válido emitido por Google Trust Services, que expira en septiembre de 2026. Un certificado válido indica transporte cifrado, pero no confirma por sí solo la legitimidad.
El dominio ha estado registrado durante varios años, lo que a veces puede reducir la incertidumbre, pero en este caso el contenido activo parece inconsistente con el nombre del subdominio y la imagen de marca mostrada en la página. DNSSEC no está firmado, y el sitio está utilizando nameservers de Vercel. No se marcaron archivos maliciosos en el análisis limitado de archivos, por lo que la preocupación principal aquí parece ser el contenido engañoso de la página más que la entrega de exploits.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?