blacko-lake.vercel.app
Categoría: Information Technology, Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de blacko-lake.vercel.app
El dominio blacko-lake.vercel.app parece alojar una página presentada como un portal de inicio de sesión empresarial o de facturación con la marca Bell. El título de la página, la marca visible y el texto en la página, como "Review Your Monthly Bill" y "Login Email", sugieren que está intentando parecerse a una página de acceso a cuentas de telecomunicaciones en lugar de a un proyecto tecnológico independiente asociado con el nombre blacko-lake.
Según el contenido disponible, este no parece ser un dominio principal oficial de Bell. En cambio, está alojado en un subdominio de Vercel, que se utiliza habitualmente para desplegar rápidamente aplicaciones web y páginas de destino. La inclusión de un enlace a webmail.en.bellnet.ca sugiere además que la página puede estar intentando dirigir o tranquilizar a los usuarios al hacer referencia a un servicio legítimo relacionado con Bell mientras opera desde un subdominio no relacionado.
No hay pruebas claras en los datos del escaneo que identifiquen al operador real de esta página. Dada la discrepancia entre la marca Bell mostrada y la dirección blacko-lake.vercel.app, el sitio parece estar suplantando un portal de telecomunicaciones o de cuentas empresariales en lugar de representar un servicio con marca independiente.
Evaluación de seguridad de blacko-lake.vercel.app
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. Un total de 19 de 91 motores de seguridad marcaron la URL, y muchos la clasificaron como phishing o relacionada con fraude. Varios proveedores de clasificación web también categorizaron la página como phishing, y la captura de pantalla muestra una marca asociada con Bell a pesar de que el sitio está alojado en un subdominio vercel.app no relacionado. Esa discrepancia es un indicador común de una página de inicio de sesión imitadora destinada a recopilar credenciales u otra información sensible.
Hay algunas señales neutrales en los datos: el escaneo de malware no informó archivos marcados, y varias bases de datos de listas negras estaban limpias en el momento de la comprobación. Sin embargo, esos resultados limpios no superan los indicadores de phishing más sólidos presentes aquí, especialmente porque las páginas de phishing a menudo contienen poco o ningún malware y pueden seguir ausentes de algunas listas de bloqueo al inicio de su ciclo de vida.
La puntuación de confianza publicada proporcionada con este escaneo es 5/100 y etiqueta la página como phishing, lo que es coherente con el patrón de detección más amplio y las señales visibles de suplantación. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y está alojado en infraestructura de Vercel con una dirección IP en los Estados Unidos. La validez del certificado indica transporte cifrado, pero eso por sí solo no verifica que la página sea legítima. DNSSEC parece no estar firmado, lo cual es habitual, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde la perspectiva del alojamiento, este es un subdominio alojado en la nube en lugar de un dominio corporativo dedicado. La antigüedad del dominio mostrada en el escaneo probablemente refleje el registro principal de vercel.app en lugar de la antigüedad o legitimidad de este despliegue específico del subdominio, por lo que debe interpretarse con cautela. La principal preocupación técnica no es la distribución de malware, sino el aparente uso de una página de destino alojada para imitar un portal de inicio de sesión o de facturación con marca.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?