dist-tan-ten-93.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de dist-tan-ten-93.vercel.app
Este dominio parece alojar una página web diseñada como un portal de inicio de sesión de PayPal, con el título de la página y la interfaz visible presentándose como una pantalla de acceso para un servicio de cuenta financiera. El contenido incluye la marca PayPal, rutas de recuperación de cuenta, parámetros de inicio de sesión multilingües y referencias a dominios y recursos relacionados con PayPal, lo que sugiere que la página está intentando imitar una experiencia de inicio de sesión de cuenta de pago en lugar de operar como un servicio de marca independiente.
El sitio se sirve desde un subdominio en vercel.app, lo que indica que está desplegado a través de una plataforma de alojamiento en la nube en lugar de mediante un dominio oficial propiedad de PayPal. Según la estructura del dominio, los metadatos de la página y la captura de pantalla visible, el operador no parece ser la marca oficial que se muestra. Múltiples fuentes de clasificación web categorizan la página como phishing o relacionada con fraude, lo cual es coherente con la imitación observada de una página de inicio de sesión financiera.
Evaluación de seguridad de dist-tan-ten-93.vercel.app
Este sitio web muestra múltiples indicadores de alto riesgo en el momento de este análisis. Fue marcado por 18 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó la URL por actividad de ingeniería social, lo que constituye una señal fuerte en casos que involucran páginas de recolección de credenciales. La captura de pantalla y los metadatos también muestran que la página se presenta como una pantalla de inicio de sesión de PayPal mientras utiliza un subdominio de vercel.app en lugar de un dominio oficial de PayPal.
La página parece imitar a una marca financiera conocida y puede estar destinada a recopilar credenciales de cuenta de visitantes que creen que están iniciando sesión en el servicio legítimo. La presencia de rutas, marca y dominios referenciados con temática de PayPal refuerza esa impresión. Un análisis de malware también produjo un resultado sospechoso en la propia página, aunque esa señal es más débil que el consenso más amplio de phishing.
También hay un registro en una lista de bloqueo de reputación de correo para la dirección IP del dominio, pero esa señal es secundaria en comparación con las detecciones de phishing y el registro por ingeniería social. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación reconocida, con alojamiento en infraestructura de Vercel y una IP del servidor reportada en los Estados Unidos. El dominio utiliza nameservers de Vercel y parece estar desplegado como un subdominio alojado en lugar de un dominio corporativo independiente. El hecho de que el certificado sea válido solo indica transporte cifrado y no debe tratarse como prueba de legitimidad.
DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad. La antigüedad del dominio es de varios años, pero debido a que se trata de un subdominio alojado en una plataforma compartida, la señal de antigüedad es menos tranquilizadora de lo que sería para un dominio dedicado propiedad de una marca. La principal preocupación técnica no es la configuración de TLS, sino la aparente discrepancia entre la identidad de PayPal mostrada y el dominio de alojamiento real.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?