bridge-en.zapier.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de bridge-en.zapier.app
bridge-en.zapier.app parece ser un subdominio alojado en la infraestructura de aplicaciones de Zapier, probablemente destinado a servir un formulario web o una interfaz ligera creada mediante la plataforma de automatización de Zapier. Los metadatos de la página muestran el título "Forms", y los recursos cargados hacen referencia a interfaces.zapier.com, lo que sugiere que el contenido puede formar parte de un despliegue de Zapier Interfaces o de un flujo de trabajo basado en formularios.
En el momento de este análisis, la página visible no presentaba un servicio funcional y en su lugar mostraba un mensaje de error genérico que indicaba que no se podía encontrar la página (404). Debido a que se trata de un subdominio alojado en una plataforma más amplia, el operador específico de este subdominio individual no se identifica claramente solo a partir del contenido de la página disponible, aunque la infraestructura subyacente parece proporcionarse a través de Zapier y Vercel.
Evaluación de seguridad de bridge-en.zapier.app
Los resultados del análisis indican señales mixtas. Por un lado, 9 de 91 motores de seguridad marcaron la URL como maliciosa o relacionada con phishing en el momento de este análisis, y una base de datos de listas negras también la incluyó. Por otro lado, un análisis de malware informó que no había archivos marcados entre 17 elementos analizados, y varias comprobaciones de listas negras y de seguridad de navegación no informaron amenazas activas. Este tipo de resultado dividido puede producirse cuando una página se ha asociado previamente con abuso, cuando las detecciones se basan en la reputación o cuando el contenido original ya no está disponible.
La captura de pantalla actual muestra solo una página de error 404 en lugar de un formulario de inicio de sesión activo, un aviso de descarga o una tienda en línea. Eso reduce la cantidad de contenido activo disponible para inspección, pero no elimina por completo la preocupación porque el propio dominio seguía marcado por múltiples motores de seguridad y una URL de recurso referenciada estaba marcada como sospechosa por el contexto del análisis de malware. La ausencia de una clasificación de Tranco y el uso de un subdominio alojado también significan que las señales de reputación son limitadas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt con vencimiento en julio de 2026 y está alojado en la infraestructura de Vercel, resolviendo a una IP en Estados Unidos. Los nameservers apuntan a Vercel DNS, y la página carga recursos JavaScript y CSS desde interfaces.zapier.com junto con un script de live-feedback de vercel.live, lo cual es coherente con un despliegue moderno de aplicación web alojada.
DNSSEC parece no estar firmado, lo cual es común pero ofrece menos protección contra la manipulación de DNS que una configuración firmada. No se identificaron archivos maliciosos en el análisis de archivos, pero las señales de reputación del dominio siguen siendo preocupantes porque múltiples motores de seguridad lo marcaron y había una entrada en una lista negra en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?