instagram-clone-mocha.vercel.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de instagram-clone-mocha.vercel.app
Este dominio parece alojar una aplicación web con el estilo de una interfaz de redes sociales similar a Instagram. El título de la página es "instagram-clone", y la captura de pantalla muestra un diseño que se asemeja estrechamente a un feed para compartir fotos, con iconos de navegación familiares, una barra de búsqueda, imágenes de perfil y contenido con formato de publicaciones. Según el nombre y el contenido visible, puede ser un clon, una demostración o una imitación de una plataforma de redes sociales conocida, en lugar de un servicio independiente con marca propia.
El sitio se sirve desde un subdominio alojado en Vercel, lo que a menudo indica un proyecto frontend desplegado, un prototipo o una aplicación alojada por un desarrollador. No se aprecia una identidad clara del operador en los metadatos o la captura de pantalla proporcionados, y la página no parece presentar datos de la empresa, información legal ni otras divulgaciones de propiedad. La combinación de un nombre que hace referencia a una marca y un subdominio de aplicación alojada sugiere que puede tratarse de un proyecto no oficial o de una página diseñada para imitar la experiencia de una red social convencional.
Evaluación de seguridad de instagram-clone-mocha.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 16 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, la página visible imita de cerca la apariencia y el estilo de marca de Instagram, y el propio nombre de dominio hace referencia explícita a un "instagram clone", lo que puede indicar una página de apariencia similar destinada a parecerse a un servicio de redes sociales conocido.
El resumen del análisis de malware no informó de archivos infectados de forma individual, pero sí aplicó una etiqueta genérica de objeto malicioso al dominio y a sus recursos vinculados. Los datos de listas negras fueron mixtos: las principales bases de datos de amenazas centradas en contenido que se muestran aquí no informaron de inclusiones activas en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, y una fuente adicional de lista negra también devolvió una inclusión. Debido a que las inclusiones de reputación de correo basadas en DNS son una señal más débil que las detecciones directas de phishing, deben tratarse como contexto de apoyo y no como evidencia principal.
En conjunto, las detecciones de phishing por múltiples motores, la categorización relacionada con phishing, la falta de clasificación de tráfico y el gran parecido con una plataforma social importante sugieren que este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este análisis.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, con vencimiento indicado en septiembre de 2026. Está alojado en infraestructura de Vercel y se resuelve a una dirección IP en Estados Unidos. Los nameservers también apuntan a DNS gestionado por Vercel, lo que es coherente con un despliegue frontend alojado en la nube.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad. Los datos del análisis no muestran artefactos evidentes de malware del lado del servidor, pero la configuración de alojamiento, la estructura genérica de recursos de la aplicación y las detecciones relacionadas con phishing sugieren que la principal preocupación probablemente sea la intención de la página y el riesgo de suplantación, más que la configuración de seguridad del transporte.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?