gh0stmap.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de gh0stmap.vercel.app
El dominio gh0stmap.vercel.app parece alojar una aplicación web llamada "GhostMap OSINT", presentada como una herramienta de inteligencia multiplataforma con pestañas para TikTok y Roblox. Según el título de la página, el texto de la interfaz y los campos de búsqueda visibles, el sitio parece ofrecer funciones de búsqueda o perfilado vinculadas a cuentas de redes sociales o de juegos, en particular nombres de usuario o IDs de Roblox y posiblemente etiquetas o perfiles de TikTok.
El sitio se sirve desde un subdominio de Vercel en lugar de un dominio de marca independiente, lo que puede indicar una aplicación alojada ligera, un proyecto personal o un despliegue temporal. La página atribuye el crédito a un alias de creador individual en lugar de a una empresa u organización claramente identificada, por lo que parece operar de forma independiente en lugar de ser un servicio oficial de Roblox o TikTok.
Debido a que la interfaz hace referencia a búsquedas de cuentas y a una opción de "Roblox cookie", el sitio puede estar orientado a la investigación de cuentas, el rastreo o actividades relacionadas de estilo OSINT. Según el contenido disponible, no parece ser un negocio convencional, un medio de noticias ni una tienda de comercio electrónico.
Evaluación de seguridad de gh0stmap.vercel.app
Varios motores de seguridad marcaron este dominio en el momento del escaneo, con 16 de 91 detecciones y la mayoría de esas etiquetas describiendo preocupaciones relacionadas con phishing. Ese nivel de coincidencia entre motores es una señal de advertencia significativa, especialmente cuando la página se presenta como una herramienta conectada a plataformas conocidas como Roblox y TikTok sin parecer ser un servicio oficial de ninguna de las dos plataformas.
La interfaz visible incluye una herramienta de búsqueda centrada en Roblox y un selector etiquetado como "Roblox cookie", lo que puede generar preocupación adicional porque las referencias a cookies de cuenta suelen asociarse con abuso de acceso a cuentas o escenarios de robo de credenciales. Aunque el escaneo de malware no identificó archivos marcados durante esta instantánea y las principales bases de datos de contenido malicioso estaban limpias en el momento del escaneo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal menor de cautela más que una prueba concluyente sobre el contenido del sitio web.
El dominio tiene varios años de antigüedad, lo que reduce ligeramente la probabilidad de que sea una configuración desechable, pero la falta de ranking, el uso de un subdominio alojado y el número relativamente alto de detecciones de phishing superan ese factor en este caso. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento indicado a finales de 2026. Está alojado en infraestructura de Vercel y resuelve mediante nameservers de Vercel, lo que sugiere un despliegue a través de una plataforma de alojamiento en la nube en lugar de una infraestructura dedicada autogestionada. DNSSEC parece no estar firmado.
Desde una perspectiva de escaneo técnico, no se identificaron archivos maliciosos ni enlaces externos marcados en los recursos de la página muestreados, y la página hace referencia a activos comunes de terceros como Tailwind CSS, bibliotecas alojadas por Cloudflare, Google Fonts y URLs de TikTok. Aun así, el panorama de reputación más amplio sigue siendo preocupante debido a las detecciones de phishing por múltiples motores, y la única inclusión en DNSBL indica algunos problemas de reputación a nivel de IP que pueden justificar cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?