b-b-e.vercel.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de b-b-e.vercel.app
Este dominio parece ser una página alojada en Vercel en lugar de un sitio web de marca independiente. Según el título de la página y la captura de pantalla, se presenta como una página para compartir documentos o acceder a archivos, diseñada para parecerse a un portal de documentos de OneDrive, con texto en alemán como "Dokument verfügbar" y una indicación para ver un archivo.
El propio nombre de dominio, b-b-e.vercel.app, no parece identificar a una organización establecida ni a un servicio oficial propiedad de Microsoft. En cambio, parece un subdominio personalizado en una plataforma de alojamiento en la nube. El contenido visible sugiere que la página puede estar destinada a persuadir a los visitantes para que abran o interactúen con un documento compartido, en lugar de ofrecer un sitio web más amplio de carácter empresarial, mediático o informativo.
Evaluación de seguridad de b-b-e.vercel.app
Esta página muestra varios indicadores comúnmente asociados con campañas de robo de credenciales o suplantación de marca. Varios motores de seguridad marcaron la URL como phishing en el momento de este análisis, y también estaba presente una entrada en una base de datos de amenazas. Además, la página imita visualmente una interfaz de uso compartido de documentos de OneDrive mientras está alojada en un subdominio vercel.app no relacionado, lo que puede indicar un intento de parecerse a un servicio de confianza sin usar su dominio oficial.
Aunque el análisis de malware no identificó archivos maliciosos y la IP del dominio no figuraba en las listas de bloqueo de reputación de correo comprobadas, esas señales no superan las detecciones más sólidas relacionadas con phishing ni la presentación engañosa visible en la captura de pantalla. El uso de un script de Cloudflare Turnstile puede ser legítimo en algunos contextos, pero en una página que parece imitar una conocida marca de intercambio de archivos, también puede formar parte de un flujo de control de acceso utilizado por campañas sospechosas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, lo que significa que la conexión parece estar cifrada en tránsito. Está alojado en infraestructura de Vercel y se resuelve a través de nameservers de Vercel. DNSSEC parece no estar firmado, lo cual es habitual, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde la perspectiva del alojamiento, esto parece ser una página de destino ligera alojada en la nube, en lugar de una propiedad web independiente completa. No se marcaron archivos maliciosos en el análisis limitado de archivos, pero la principal preocupación técnica no es el malware del lado del servidor; es la aparente suplantación de un servicio de documentos en la nube de confianza en un subdominio no relacionado, combinada con detecciones de phishing por parte de varios motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?