h-d-f-c.vercel.app
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de h-d-f-c.vercel.app
Este sitio web parece presentarse como un portal de tarjetas de crédito de HDFC Bank, promocionando servicios como aumentos del límite de crédito, nuevas solicitudes de tarjeta y transferencias de tarjeta a tarjeta. El título de la página y la marca visible hacen referencia a HDFC Bank, y el contenido está planteado como una página de destino de servicios financieros dirigida a clientes de tarjetas de crédito en India.
Sin embargo, el dominio en sí es un subdominio alojado en vercel.app en lugar de un dominio oficial propiedad del banco. Según la estructura del dominio, los metadatos de la página y la captura de pantalla, es posible que el sitio esté intentando imitar un portal bancario o de servicios de tarjetas en lugar de operar como un sitio web oficial de una institución financiera. La configuración de alojamiento sugiere que está implementado como una aplicación web o un sitio estático en una plataforma en la nube, en lugar de a través de un dominio bancario de marca dedicado.
Evaluación de seguridad de h-d-f-c.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 10 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing, fraude o actividad engañosa relacionada. La página también se asemeja estrechamente a la marca de HDFC Bank mientras utiliza un subdominio vercel.app no relacionado, lo que puede indicar un sitio de imitación destinado a hacerse pasar por una marca financiera legítima.
Aunque el análisis de malware no detectó archivos maliciosos en los recursos de página muestreados, eso no compensa los indicadores más sólidos relacionados con phishing. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. La combinación de detecciones de phishing por múltiples motores, presentación de marca financiera y alojamiento no oficial aumenta materialmente la preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Vercel y se resuelve a la dirección IP 216.198.79.131 en Estados Unidos. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-09-26. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde la perspectiva de la pila web, la página parece estar construida con un framework moderno de JavaScript y sirve recursos estáticos de estilo Next.js desde el mismo host. No se marcaron archivos maliciosos en los recursos muestreados, pero la principal preocupación técnica no es la seguridad del transporte; es la discrepancia entre el contenido con temática bancaria y el subdominio alojado no oficial, junto con las detecciones relacionadas con phishing de múltiples motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?