fbsoporte.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de fbsoporte.vercel.app
El dominio fbsoporte.vercel.app parece alojar una página de inicio de sesión en español diseñada para parecerse a Facebook, con el título de la página "Iniciar sesión en Facebook" y elementos de marca que hacen referencia a Meta. El contenido visible consiste principalmente en campos de nombre de usuario y contraseña, un botón de inicio de sesión e imágenes asociadas con la interfaz de consumo de Facebook.
Según la estructura del dominio, esta página está alojada como un subdominio en Vercel y no en un dominio oficial propiedad de Facebook o Meta. El término "fbsoporte" puede sugerir "soporte de Facebook" en español, pero la página mostrada funciona como un formulario de inicio de sesión y no como un portal de soporte. No hay pruebas claras en los datos del escaneo que identifiquen al operador real de esta página.
Evaluación de seguridad de fbsoporte.vercel.app
Este sitio web muestra múltiples indicadores comúnmente asociados con páginas de captación de credenciales. En el momento de este escaneo, 15 de 91 motores de seguridad marcaron la URL, y varios la clasificaron como phishing o de otro modo maliciosa. Además, una importante base de datos de amenazas la marcó por actividad de ingeniería social, y la página imita visualmente la experiencia de inicio de sesión de Facebook mientras está alojada en un subdominio vercel.app no relacionado.
El escaneo de malware no detectó archivos maliciosos en el pequeño conjunto de recursos analizados, pero eso no compensa materialmente las señales más amplias de phishing. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, aunque añade un pequeño grado de cautela en este contexto. La combinación de suplantación de inicio de sesión con estilo de marca, detecciones de phishing por múltiples motores y presencia en una lista negra de ingeniería social aumenta sustancialmente el riesgo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión puede estar cifrada en tránsito; sin embargo, HTTPS por sí solo no verifica que la página sea legítima. El sitio está alojado en infraestructura de Vercel, resuelve a la dirección IP 216.198.79.67 y utiliza nameservers de Vercel. DNSSEC parece no estar firmado.
Desde una perspectiva técnica, la página es ligera y hace referencia solo a unos pocos recursos locales, como imágenes y una hoja de estilo, sin enlaces externos ni iframes marcados en el escaneo proporcionado. La principal preocupación no es la entrega de exploits, sino la aparente suplantación de un portal de inicio de sesión conocido en un alojamiento de terceros.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?