177tyesy.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 177tyesy.vercel.app
El dominio 177tyesy.vercel.app parece alojar una página web diseñada como un portal polaco de inicio de sesión de correo electrónico para "WP Poczta", utilizando la imagen de marca, logotipos y texto de página asociados con el servicio de correo WP. El título de la página y la interfaz visible sugieren que se presenta como una página de acceso al buzón, con campos para dirección de correo electrónico y contraseña y enlaces que hacen referencia a recursos relacionados con wp.pl.
Según el propio dominio, no parece tratarse de una dirección web oficial propiedad de WP. En cambio, es un subdominio alojado en Vercel, una plataforma de despliegue en la nube que permite a los usuarios publicar contenido web personalizado. La combinación de un nombre de subdominio de apariencia aleatoria, alojamiento de terceros y una página de inicio de sesión que imita a un proveedor de correo reconocible puede indicar que el sitio está destinado a capturar credenciales de usuario en lugar de proporcionar un servicio legítimo independiente.
Evaluación de seguridad de 177tyesy.vercel.app
Múltiples señales de análisis indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 17 de 91 motores de seguridad, y muchos la clasificaron como phishing o de otro modo maliciosa. Además, la página imita visualmente la experiencia de inicio de sesión de un proveedor de correo electrónico conocido mientras opera desde un subdominio vercel.app no relacionado, lo que puede ser coherente con un comportamiento de recolección de credenciales. Aunque un análisis de malware informó que no había archivos marcados, ese resultado no prevalece sobre las detecciones más amplias relacionadas con phishing ni sobre el fuerte patrón de suplantación visual.
Los datos de listas negras fueron mixtos en lugar de estar completamente limpios: las principales comprobaciones de malware en contenido mostradas aquí no informaron ninguna coincidencia, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, y un proveedor de listas negras devolvió una inclusión genérica como sospechosa. Esas señales secundarias son menos concluyentes por sí solas, pero añaden cautela cuando se consideran junto con las detecciones de phishing de múltiples motores y la presentación engañosa de la página.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Vercel y se resuelve a la dirección IP 216.198.79.131 en Estados Unidos. Presenta un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, un certificado válido no verifica por sí solo que el sitio sea confiable ni que esté afiliado oficialmente con la marca que muestra.
El dominio ha estado registrado durante varios años y utiliza servidores de nombres DNS de Vercel, pero DNSSEC parece no estar firmado. Técnicamente, la preocupación más destacable no es la seguridad del transporte, sino la aparente discrepancia entre el dominio alojado y el contenido de inicio de sesión de marca mostrado en la página, lo que puede indicar actividad de suplantación o phishing en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?