healthlicensefl.vercel.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de healthlicensefl.vercel.app
El dominio healthlicensefl.vercel.app parece ser una página alojada en Vercel, en lugar de un dominio empresarial principal independiente. Por el texto del subdominio, puede que intente hacer referencia a la concesión de licencias sanitarias en Florida, pero el contenido visible de la página no se presenta como un servicio oficial del gobierno o de atención médica. En cambio, el título de la página es "PDF Viewer" y la captura de pantalla muestra una interfaz de vista previa de documentos con un mensaje que anima al visitante a ver archivos PDF protegidos.
La página parece imitar el flujo de trabajo de un visor de documentos, incluidas referencias a Adobe Reader y elementos visuales asociados con el acceso a PDF. También incorpora recursos relacionados con marcas de importantes empresas tecnológicas y de un sitio de software de terceros, lo que puede tener como objetivo hacer que la página parezca más creíble. Según el contenido disponible, no parece ser un sitio web informativo normal sobre licencias sanitarias.
Evaluación de seguridad de healthlicensefl.vercel.app
Varias señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue señalado por 6 motores de seguridad, y varias detecciones identificaron específicamente comportamientos relacionados con el phishing. Además, el análisis de malware marcó la página como sospechosa e identificó objetos potencialmente maliciosos en la propia página y en varios recursos enlazados. La captura de pantalla también muestra un señuelo de visor de documentos con un mensaje "View Files" y textos alusivos a Adobe, un patrón comúnmente asociado con la obtención fraudulenta de credenciales o flujos de descarga engañosos.
Los datos de listas de bloqueo y reputación fueron mixtos, en lugar de estar completamente limpios. Las principales bases de datos de contenido malicioso que se muestran aquí no detectaron el dominio en el momento de este análisis, pero el dominio figuraba en una base de datos de amenazas y la IP del servidor también aparecía en una lista de bloqueo de reputación de correo. Esa inclusión basada en DNS es una señal más débil por sí sola, pero en este caso aparece junto con detecciones de phishing de varios motores y un comportamiento sospechoso de la página, lo que aumenta la preocupación.
Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y resuelve a una dirección IP de Estados Unidos. Presenta un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada durante el tránsito; sin embargo, un certificado válido no indica por sí solo que el sitio sea legítimo. El dominio utiliza servidores de nombres de Vercel y el nombre de host analizado es un subdominio de vercel.app, en lugar de un dominio organizativo dedicado.
DNSSEC parece no estar firmado. El software del servidor se identifica como Vercel, y la página incluye referencias sospechosas a recursos, como una ruta config_recaptcha_public.php, utilidades JavaScript y recursos de marca alojados externamente. En combinación con las detecciones de phishing y la presentación engañosa de visor de PDF, el perfil técnico puede ser compatible con una página de phishing alojada o con una implementación abusiva de corta duración.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?