airbnb-clone-ayush.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de airbnb-clone-ayush.vercel.app
Este dominio parece alojar una aplicación web con temática de viajes presentada como un "Airbnb Clone by Ayush Tomar." Según el título de la página, la captura de pantalla y la interfaz visible, parece un proyecto de portafolio, demostración o réplica que imita el diseño y el estilo de marca de Airbnb, en lugar de una plataforma de viajes independiente con una identidad propia y diferenciada. El sitio muestra anuncios de tipo alojamiento, filtros por categoría, precios por noche y elementos de marca estrechamente asociados con el conocido mercado de hospedaje.
El dominio está alojado en un subdominio de Vercel en lugar de un dominio principal de marca dedicado, algo que se ve habitualmente en proyectos de desarrollo, prototipos e implementaciones personales. La referencia visible a "Created by Ayush" y el dominio personal enlazado sugieren que podría estar operado por un desarrollador individual que muestra un proyecto clon. Aun así, el uso del nombre y la presentación visual de una marca de viajes famosa puede generar confusión entre los visitantes, que podrían confundirlo con un servicio oficial o afiliado.
Evaluación de seguridad de airbnb-clone-ayush.vercel.app
Este sitio web muestra varios indicadores de riesgo notables en el momento de este análisis. Fue marcado por 19 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude, aunque un proveedor lo categorizó dentro de viajes. Además, el nombre de dominio y la presentación de la página se parecen mucho a la marca Airbnb y describen explícitamente el sitio como un clon de Airbnb, lo que puede indicar una página de imitación que podría confundir a los usuarios haciéndoles creer que está conectada con la conocida plataforma de viajes cuando puede no estarlo.
El análisis de malware no detectó archivos maliciosos en el contenido muestreado, y las principales bases de datos de amenazas centradas en contenido incluidas en el análisis estaban limpias en el momento de la comprobación. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece mención. Dado el importante consenso multiengine sobre phishing y la fuerte semejanza con una importante marca de consumo, estos hallazgos pesan más que el análisis limpio de archivos.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y está alojado en infraestructura de Vercel con el servidor ubicado en Estados Unidos. El dominio utiliza nameservers de Vercel y parece estar desplegado como una aplicación moderna de JavaScript, probablemente usando un framework que sirve chunks estáticos empaquetados y rutas de imágenes optimizadas.
DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad. No se reportaron archivos maliciosos ni enlaces externos marcados en el análisis de malware proporcionado, pero la configuración de alojamiento en una plataforma cloud compartida y las fuertes detecciones relacionadas con phishing sugieren que las señales de legitimidad técnica, como HTTPS por sí solo, no deben tratarse como prueba de confiabilidad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?