aheruw1.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de aheruw1.vercel.app
El dominio aheruw1.vercel.app parece ser una página alojada en la plataforma de aplicaciones de Vercel, en lugar de un sitio web de marca independiente. Según la captura de pantalla, se presenta como una página de "Adobe Reader PDF Viewer" que ofrece acceso a un "Shared Document" y solicita al visitante que vuelva a introducir un código de acceso. Este tipo de diseño se utiliza habitualmente para flujos de trabajo de intercambio de documentos o acceso a documentos, aunque la página no muestra una titularidad organizativa clara ni detalles normales del editor.
Evaluación de seguridad de aheruw1.vercel.app
Varios motores de seguridad independientes marcaron esta URL como phishing en el momento de este análisis, con 19 de 91 detecciones. La captura de pantalla también muestra una interfaz con temática de documentos que utiliza branding relacionado con Adobe y una solicitud para volver a introducir un código de acceso, lo que puede ser coherente con tácticas de captación de credenciales o ingeniería social, en lugar de un portal de documentos estándar. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece ser señalado.
El análisis de archivos de malware no detectó archivos maliciosos en el contenido limitado que se comprobó, y las comprobaciones de las principales bases de datos de amenazas mostradas aquí, por lo demás, estaban limpias en el momento del análisis. Sin embargo, el consenso de phishing de múltiples motores y la presentación de la página con estilo de suplantación son indicadores más sólidos que el análisis limpio de archivos por sí solo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y se resuelve a una dirección IP en Estados Unidos. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito, pero HTTPS por sí solo no verifica la legitimidad del contenido de la página. El dominio utiliza nameservers de Vercel y parece ser un subdominio alojado en lugar de un dominio corporativo dedicado.
DNSSEC no está firmado, por lo que las respuestas DNS no parecen contar con protección de validación DNSSEC. No se marcaron enlaces externos maliciosos ni iframes en los datos de análisis proporcionados, y solo se hizo referencia a dos recursos externos, pero la configuración técnica general es coherente con una página de destino alojada y ligera que podría desplegarse rápidamente.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?