airbnb2-delta.vercel.app
Categoría: Information Technology
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de airbnb2-delta.vercel.app
Este dominio parece alojar un sitio web con temática de alojamiento para viajes, diseñado para parecerse a un mercado de hospedaje. El título de la página es "airbnb", y la captura de pantalla muestra una página de inicio con campos de búsqueda de estilo reserva, navegación de anuncios y un aviso para iniciar sesión o registrarse, lo que sugiere que se presenta como un servicio de alquiler vacacional o reserva de estancias.
Según la estructura del hostname, este es un subdominio alojado en Vercel en lugar de un dominio corporativo oficial evidente de una gran plataforma de viajes. El contenido y la marca que se muestran en la captura de pantalla indican que el sitio puede estar intentando imitar a una marca de alojamiento conocida en lugar de operar como un servicio de viajes con marca independiente. Las categorías del escaneo lo clasifican de forma general dentro de la tecnología de la información, lo que puede reflejar más el contexto del alojamiento/plataforma que el propósito aparente de la página de cara al usuario.
Evaluación de seguridad de airbnb2-delta.vercel.app
Varias señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 6 de 89 motores de seguridad, y una importante base de datos de amenazas lo incluyó por actividad de ingeniería social/phishing. Además, la página se parece visualmente a una conocida plataforma de alojamiento mientras utiliza un dominio diferente, lo que puede indicar un sitio imitador destinado a captar credenciales de inicio de sesión u otra información de los usuarios.
Al mismo tiempo, el escaneo de archivos de malware no identificó archivos maliciosos en los recursos de la página muestreados, y las fuentes de listas negras comprobadas fuera de la inclusión por phishing estaban en gran medida limpias. Eso no compensa las detecciones relacionadas con phishing, porque las páginas de robo de credenciales a menudo contienen poco o ningún malware convencional. La falta de una clasificación de tráfico y el uso de un subdominio alojado en lugar de un dominio de marca claramente oficial aumentan la cautela.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y se resuelve a la dirección IP 216.198.79.131 en Estados Unidos. Presenta un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, HTTPS por sí solo no verifica que el sitio sea legítimo. DNSSEC parece no estar firmado.
Desde la perspectiva de un escaneo web, los recursos muestreados eran archivos JavaScript y CSS típicos de una aplicación moderna de una sola página, y no se informaron archivos ni iframes marcados en el escaneo proporcionado. Por lo tanto, la principal preocupación técnica no es la distribución de malware, sino el aparente uso de una presentación similar a una marca en un subdominio alojado por un tercero, combinado con detecciones relacionadas con phishing por parte de múltiples motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?