cancelcardiffbahora.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de cancelcardiffbahora.vercel.app
Este dominio parece alojar una página en español que se presenta como un servicio digital de gestión o cancelación de seguros relacionado con Cardiff y Bancolombia. El título de la página y el contenido visible hacen referencia a “Seguros Cardiff | Bancolombia”, y la captura de pantalla muestra elementos de marca asociados con Bancolombia y BNP Paribas Cardif, junto con llamados a gestionar o cancelar un producto de seguro en línea.
El sitio está alojado en un subdominio de vercel.app en lugar de en un aparente dominio corporativo oficial de un banco o aseguradora. Según la cadena del dominio, los metadatos de la página y la marca mostrada en la captura de pantalla, parece estar dirigido a usuarios que buscan gestionar servicios financieros o relacionados con seguros. Esa combinación puede ser coherente con un micrositio promocional, pero también puede parecerse al tipo de configuración que a veces se utiliza en campañas de suplantación de identidad o de recolección de credenciales.
Evaluación de seguridad de cancelcardiffbahora.vercel.app
Este dominio fue marcado por 18 de 91 motores de seguridad en el momento de este análisis, y las detecciones lo clasifican en términos generales como phishing o malicioso. Además, la página presenta visualmente elementos de marca bancarios y de seguros mientras opera desde un subdominio de alojamiento de terceros, lo que puede ser inconsistente con la forma en que las principales instituciones financieras suelen publicar páginas de servicio orientadas al cliente. Esa discrepancia puede aumentar el riesgo de que los visitantes lo confundan con un portal de servicio oficial.
El análisis de archivos de malware no identificó archivos maliciosos, y varias bases de datos importantes de amenazas no mostraban detecciones en el momento de este análisis. Sin embargo, un análisis de archivos limpio no prevalece sobre un sólido consenso de phishing entre múltiples motores, especialmente en páginas que pueden basarse en ingeniería social en lugar de malware descargable. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo cual por sí solo es una señal más débil, pero aun así vale la pena señalar.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y está alojado en infraestructura de Vercel con servidores de nombres que apuntan a Vercel DNS. La validez del certificado indica que hay transporte cifrado disponible, pero HTTPS por sí solo no verifica que el operador sea la organización legítima representada por la marca de la página.
DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no parecen contar con protección de validación DNSSEC. El dominio es relativamente antiguo para una entrada de subdominio alojado, pero debido a que se trata de un subdominio de vercel.app en lugar de un dominio claramente oficial propiedad de un banco, el contexto de alojamiento y la discrepancia con la marca son preocupaciones más relevantes que la antigüedad por sí sola.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?