demo-multi-jpmorganchase.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de demo-multi-jpmorganchase.vercel.app
El dominio demo-multi-jpmorganchase.vercel.app parece alojar una página con el estilo de un sitio web de banca empresarial de Chase, con marca, etiquetas de navegación y metadatos de página que hacen referencia a cuentas corrientes, ahorros, préstamos y productos de crédito empresarial. La captura de pantalla y los nombres de los recursos enlazados sugieren que presenta contenido asociado con "Chase for Business" en lugar de un blog, herramienta o sitio personal independiente.
Según la estructura del dominio, esta página está alojada en un subdominio de Vercel en lugar de en un dominio principal oficial propiedad de JPMorgan Chase. La inclusión de "jpmorganchase" y "chase-assets" en las rutas de URL puede indicar un intento de asemejarse a la marca de una importante institución financiera. Ninguna evidencia en los datos de escaneo proporcionados indica que este subdominio sea operado oficialmente por JPMorgan Chase, y el patrón de alojamiento es más consistente con un despliegue de terceros o un entorno de demostración.
Evaluación de seguridad de demo-multi-jpmorganchase.vercel.app
Este sitio web muestra múltiples indicadores de riesgo en el momento de este escaneo. Fue señalado por 18 de 91 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing o de otro modo malicioso. Además, una importante base de datos de amenazas incluyó la URL por actividad de ingeniería social, lo que constituye una señal fuerte en un contexto de marca financiera. Aunque el escaneo de malware no identificó archivos maliciosos en el pequeño conjunto de recursos analizados, las páginas de phishing suelen basarse en una marca engañosa y en el contenido de la página más que en malware descargable.
El nombre de dominio y la presentación de la página también se asemejan estrechamente a la marca de JPMorgan Chase, mientras están alojados en un subdominio vercel.app en lugar de en un aparente dominio bancario oficial. Ese tipo de semejanza puede indicar una página imitadora destinada a hacerse pasar por una marca financiera de confianza. Una blocklist de reputación de correo basada en DNS también incluye la dirección IP, lo que es una señal más débil que las detecciones de phishing, pero aun así añade una cautela menor.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, que vence a finales de 2026. Eso significa que la conexión parece estar cifrada en tránsito, pero el cifrado por sí solo no verifica que el sitio esté legítimamente afiliado con la marca que muestra. El sitio está alojado en infraestructura de Vercel en la dirección IP 64.29.17.3 en Estados Unidos, utilizando nameservers de Vercel.
DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de esa protección adicional de integridad. La principal preocupación técnica no es el certificado ni la propia plataforma de alojamiento, sino la discrepancia entre la marca Chase/JPMorgan mostrada y el subdominio alojado de apariencia no oficial, junto con las detecciones de phishing notificadas por múltiples motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?