henvdo7xze-cb6c75f178.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de henvdo7xze-cb6c75f178.vercel.app
Este dominio parece alojar un sitio de una sola página presentado como “Meta Verified - Rewards for you.” Según el título de la página, el texto visible y los indicios de marca en la captura de pantalla, parece afirmar que los usuarios empresariales pueden ser elegibles para facturación mensual o asistencia de cuenta relacionada con la verificación conectada al ecosistema publicitario de Meta. La página incluye un número de ticket, texto explicativo sobre la revisión de la cuenta y un botón “Submit request”, lo que sugiere que está diseñada para provocar la interacción del usuario en lugar de proporcionar contenido informativo amplio.
El propio dominio es un subdominio aleatorio en vercel.app en lugar de una propiedad web obviamente oficial de Meta. Esa configuración puede indicar una página de destino temporal o implementada rápidamente alojada en una plataforma en la nube. Aunque la página hace referencia a Meta e incluye enlaces a recursos conocidos de terceros y destinos relacionados con Meta, los datos disponibles no indican que este subdominio sea operado por Meta. Según el patrón del dominio y la presentación de la página, parece ser una página de destino de estilo suplantación en lugar de un portal oficial corporativo de soporte.
Evaluación de seguridad de henvdo7xze-cb6c75f178.vercel.app
Múltiples señales de escaneo indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, una importante base de datos de amenazas identificó la página por actividad de ingeniería social, lo cual es un indicador fuerte porque esas inclusiones suelen estar asociadas con robo de credenciales, solicitudes engañosas de cuenta o campañas de suplantación de marca.
El contenido de la página también genera preocupación. La captura de pantalla muestra un sitio con estilo de página de verificación o recompensas relacionada con Meta, pero está alojado en un subdominio vercel.app de aspecto aleatorio en lugar de un dominio de Meta claramente oficial. Esa semejanza con una marca importante, combinada con una llamada a la acción que pide al visitante enviar una solicitud, puede indicar un intento de imitar un flujo legítimo de soporte de cuenta. El propio resumen del análisis de malware informó que no había archivos marcados, pero también asignó etiquetas genéricas de objeto malicioso a numerosos recursos internos; esas etiquetas heurísticas son menos convincentes por sí solas que el consenso más amplio de phishing entre múltiples motores.
También existe una preocupación secundaria de reputación: la dirección IP del dominio figura en una blocklist de reputación de correo. Por sí sola, esa sería una señal relativamente débil, pero aquí aparece junto con detecciones sustanciales relacionadas con phishing y una inclusión por ingeniería social. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento mostrado a finales de 2026. Está alojado en infraestructura de Vercel y se resuelve a una dirección IP en Estados Unidos. Los nameservers también apuntan a DNS gestionado por Vercel, lo cual es coherente con una implementación en una plataforma de alojamiento en la nube. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no verifica que la página sea confiable ni que esté afiliada oficialmente con la marca a la que hace referencia.
Desde la perspectiva de la postura de seguridad, DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. El dominio tiene varios años de antigüedad, pero debido a que este es un subdominio de vercel.app, la antigüedad del registro principal no refleja necesariamente la antigüedad o legitimidad de la página específica alojada. La combinación de infraestructura alojada en la nube, nombres genéricos de recursos internos y detecciones orientadas a phishing sugiere que la página puede haber sido implementada como un sitio de campaña desechable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?