buildofficial.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de buildofficial.vercel.app
El dominio buildofficial.vercel.app parece ser una página alojada en Vercel en lugar de un sitio web de marca independiente. Según el título de la página, la captura de pantalla y los recursos enlazados, se presenta como una página de recompensas de estilo "TikTok Bonus" que muestra un saldo, tareas completadas y un aviso de retiro. El contenido sugiere un flujo promocional o de incentivos centrado en ganar puntos o recompensas similares a dinero en efectivo.
La página no parece representar por sí misma una propiedad web corporativa establecida. En cambio, parece utilizar marcas e imágenes de terceros asociadas con plataformas populares de pago y redes sociales, incluidas referencias a TikTok y logotipos de servicios de pago. El operador no está claramente identificado en los datos de la página disponibles, lo que limita la transparencia sobre quién administra el sitio y qué organización es responsable de la oferta.
Debido a que se sirve desde un subdominio de alojamiento gratuito y carece de señales claras de propiedad, esta página puede entenderse mejor como una página de destino temporal de estilo campaña o un portal de recompensas de imitación, en lugar de un sitio web comercial convencional.
Evaluación de seguridad de buildofficial.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social, lo que constituye un fuerte indicador de riesgo del contenido. La captura de pantalla también muestra una interfaz de recompensas y retiro vinculada al nombre de una conocida plataforma social, un patrón comúnmente asociado con robo de credenciales, reclamaciones de premios falsas o esquemas de captación de pagos.
El análisis de malware no informó archivos infectados, pero sí aplicó una etiqueta genérica de objeto malicioso al dominio y a varios recursos internos. Ese tipo de hallazgo heurístico es menos concluyente por sí solo, pero aquí va acompañado de detecciones más amplias de phishing y de una inclusión por ingeniería social. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las listas negras de phishing, pero aun así añade cierta cautela.
La página parece tomar prestada una marca reconocible mientras está alojada en un subdominio no relacionado, y ofrece saldos de recompensa inusualmente altos junto con un aviso de retiro. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y está alojado en la infraestructura de Vercel, con el servidor web identificado como Vercel. El dominio se resuelve a una dirección IP en los Estados Unidos, y el certificado era válido hasta finales de 2026 en el momento de este análisis. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no indica legitimidad.
DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. El dominio tiene varios años de antigüedad, pero debido a que se trata de un subdominio alojado en una plataforma en la nube, la antigüedad del registro principal no refleja necesariamente cuánto tiempo ha estado activa la página actual. La combinación de un despliegue alojado en la nube, propiedad poco clara y detecciones relacionadas con phishing es la principal preocupación técnica aquí, más que la configuración de TLS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?