gmail-account.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de gmail-account.vercel.app
Este dominio parece alojar una página diseñada con el estilo de una pantalla de inicio de sesión de cuenta de Google, con el título "Sign in – Google Accounts" y una disposición visual que imita un portal de acceso conocido. Según el nombre de dominio, la página parece estar destinada a atraer a usuarios que buscan acceso a Gmail o a una cuenta de Google, pero se sirve desde un subdominio de terceros en vercel.app en lugar de un dominio oficial propiedad de Google.
El sitio no parece presentar contenido empresarial, editorial o de servicio independiente más allá de la interfaz de estilo de inicio de sesión. En términos prácticos, parece funcionar como una página de recopilación de credenciales o un portal de inicio de sesión imitador, en lugar de un sitio web legítimo e independiente. No se revela una identidad clara del operador en los datos de escaneo proporcionados.
Evaluación de seguridad de gmail-account.vercel.app
En el momento de este escaneo estaban presentes múltiples señales de advertencia. El dominio fue marcado por 20 de 89 motores de seguridad, y muchas de esas detecciones lo clasificaban como phishing o de otro modo malicioso. Además, figuraba en importantes bases de datos de amenazas por actividad de ingeniería social, y otra base de datos centrada en phishing también lo incluía. Aunque el escaneo de archivos de malware no detectó archivos maliciosos, eso no compensa la evidencia más sólida asociada con el comportamiento de una página de estilo phishing y las detecciones basadas en reputación.
El contenido de la página en sí se parece mucho a una pantalla de inicio de sesión de Google mientras utiliza un dominio no perteneciente a Google, lo cual es un patrón común asociado con el robo de credenciales. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo; esa señal es más débil que las detecciones de phishing, pero añade una pequeña preocupación adicional en lugar de aportar tranquilidad.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, y está alojado en la infraestructura de Vercel utilizando la plataforma vercel.app. Un certificado válido solo indica que el tráfico puede estar cifrado en tránsito; no verifica que la página sea operada por la marca que imita visualmente.
Los datos de WHOIS indican que el dominio principal del subdominio existe desde hace varios años, y DNSSEC parece no estar firmado. La principal preocupación técnica no es la seguridad del transporte, sino la aparente discrepancia entre la presentación de inicio de sesión con marca de Google de la página y el dominio de alojamiento no relacionado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?