clone-project-omega.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de clone-project-omega.vercel.app
clone-project-omega.vercel.app parece ser una página web alojada en Vercel que imita la apariencia y el diseño de un importante mercado minorista en línea. Según la captura de pantalla, presenta una página de inicio con estilo de escaparate, con mosaicos de productos, navegación de compras y elementos de marca asociados con Amazon, mientras que el dominio real es un subdominio de Vercel en lugar de un dominio minorista oficial.
El nombre de dominio sugiere un proyecto clonado o copiado más que un sitio web comercial independiente ya establecido. El título de la página es genérico ("Document"), y el sitio parece funcionar más como una página de destino réplica que como un servicio comercial plenamente identificado. No se observa una identidad clara del operador, detalles de la empresa ni información de marca independiente en los datos del escaneo proporcionados.
Evaluación de seguridad de clone-project-omega.vercel.app
Este sitio web muestra múltiples indicadores de riesgo en el momento de este escaneo. En particular, 17 de 91 motores de seguridad marcaron la URL, y muchos la clasificaron como phishing. Además, había una entrada presente en una base de datos de amenazas, mientras que las principales comprobaciones de contenido malicioso y listas negras, por lo demás, parecían limpias. Aunque el escaneo de archivos de malware no detectó archivos maliciosos en el pequeño conjunto de recursos escaneados, eso no compensa el consenso más sólido relacionado con phishing procedente de múltiples motores de seguridad.
La página también parece imitar una marca de comercio electrónico muy conocida mientras utiliza un subdominio de Vercel no relacionado. Ese tipo de imitación visual puede ser compatible con la captación de credenciales, fraude de pago u otra actividad engañosa, especialmente cuando se combina con el elevado número de detecciones de phishing y la puntuación de confianza extremadamente baja proporcionada en el contexto del escaneo. La falta de clasificación y los metadatos genéricos de la página aumentan la preocupación, aunque son señales secundarias.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito. Sin embargo, HTTPS por sí solo no verifica que el sitio sea legítimo. El dominio está alojado en la infraestructura de Vercel, con nameservers de Vercel y una IP del servidor ubicada en Atlanta, United States. DNSSEC parece no estar firmado.
A partir de los datos de escaneo proporcionados, solo se observó un pequeño número de archivos y recursos externos, incluida una hoja de estilo alojada localmente y una hoja de estilo de Font Awesome desde un CDN común. No se reportaron enlaces externos ni iframes marcados en el momento de este escaneo. La principal preocupación técnica no es la seguridad del transporte, sino la aparente imitación de marca y las detecciones de phishing por múltiples motores.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?