license-keys.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de license-keys.vercel.app
Este dominio parece alojar una página web presentada como un formulario de "Account Information Correction Appeal" utilizando la marca y el estilo de Binance. La captura de pantalla muestra un formulario en italiano que solicita datos personales y relacionados con la cuenta, como nombre, dirección de correo electrónico, número de teléfono, dirección física, país y saldo de la cuenta, lo que sugiere que la página está intentando recopilar información sensible del usuario.
Según la estructura del dominio, este es un subdominio alojado en Vercel en lugar de un dominio oficial propiedad de Binance. El título de la página y el logotipo visible indican que puede estar presentándose como relacionada con una plataforma de criptomonedas o de servicios financieros, pero el nombre de host "license-keys.vercel.app" no parece ser coherente con la presencia web principal de Binance. Los datos de categorización disponibles también asocian la página con clasificaciones relacionadas con phishing y fraude.
Evaluación de seguridad de license-keys.vercel.app
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 21 de 91 motores de seguridad, y varias fuentes de clasificación web la categorizaron como phishing o relacionada con fraude. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social, lo que es un fuerte indicador de que el sitio puede estar intentando engañar a los visitantes para que revelen información sensible.
La captura de pantalla añade más preocupación porque la página utiliza la marca de Binance mientras opera desde un subdominio de Vercel no relacionado, lo que puede indicar suplantación de marca. Aunque el análisis de malware no detectó archivos maliciosos en el pequeño conjunto de recursos analizados, las páginas de phishing a menudo se basan en formularios engañosos en lugar de malware descargable. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que es una señal de precaución secundaria, pero menos significativa que las detecciones de phishing y la inclusión por ingeniería social.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado TLS válido emitido por Google Trust Services, y parece estar alojado en infraestructura de Vercel en la dirección IP 64.29.17.67 en Estados Unidos. El dominio utiliza nameservers de Vercel y ha estado registrado durante varios años, con una fecha de vencimiento que se extiende hasta 2036. DNSSEC parece no estar firmado.
Desde una perspectiva de seguridad, la presencia de SSL/TLS válido no debe tratarse como prueba de legitimidad, ya que las páginas engañosas también suelen usar HTTPS. La principal preocupación técnica aquí no es la seguridad del transporte, sino la discrepancia entre el contenido temático de Binance y el subdominio de alojamiento no relacionado, combinada con fuertes detecciones relacionadas con phishing en los datos del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?