2025-beta.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 2025-beta.vercel.app
El dominio 2025-beta.vercel.app parece alojar una página web presentada como un portal de inicio de sesión de banca por internet personal con la marca "BHD | Personal." La captura de pantalla muestra un formulario en español de nombre de usuario y contraseña, un aviso de recuperación de contraseña y un enlace que hace referencia a la banca por internet empresarial, lo que sugiere que la página está intentando parecerse a un punto de acceso de banca en línea.
Según la estructura del subdominio, esta página está alojada en la plataforma de aplicaciones de Vercel en lugar de en un dominio bancario dedicado propiedad de la marca. El título "BHD - IBP" y la marca visible indican que la página puede estar dirigida a usuarios de una institución financiera o intentando imitar a una, pero los datos de escaneo disponibles no identifican al operador con certeza.
Evaluación de seguridad de 2025-beta.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. La URL fue marcada por 11 de 91 motores de seguridad, y las detecciones la clasificaron en gran medida como phishing o maliciosa. Además, una importante base de datos de amenazas marcó la página por actividad de ingeniería social, y otra fuente de lista negra devolvió una clasificación genérica de objeto malicioso. Aunque el escaneo de malware a nivel de archivos no detectó cargas maliciosas en los archivos muestreados, las páginas de phishing suelen basarse en formularios engañosos en lugar de malware descargable, por lo que un escaneo de archivos limpio no compensa de forma sustancial los hallazgos más amplios de reputación.
El contenido de la página en sí también genera preocupación: parece imitar una experiencia de inicio de sesión bancario mientras opera desde un subdominio de alojamiento genérico en lugar de un aparente dominio bancario oficial. Esa discrepancia puede indicar intención de robo de credenciales u otro uso engañoso. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así conviene señalarlo como una cautela menor.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y está alojado en infraestructura de Vercel con el servidor web identificado como Vercel. La validez del certificado indica que había transporte cifrado disponible en el momento de la prueba, pero HTTPS por sí solo no verifica que la página sea legítima o confiable.
DNSSEC parece no estar firmado, y el sitio se sirve desde una IP alojada por Vercel en Estados Unidos utilizando nameservers gestionados por Vercel. No se marcaron archivos maliciosos en el escaneo limitado de archivos, pero la preocupación más importante aquí es el aparente comportamiento de página de estilo phishing y las detecciones de reputación por múltiples motores, más que código de explotación o binarios de malware.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?