logcoder-fawn.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de logcoder-fawn.vercel.app
Este dominio parece ser una página web alojada en Vercel que se presenta como una interfaz de inicio de sesión de PayPal. El título de la página es "PayPal", y la captura de pantalla muestra un formulario de inicio de sesión mínimo que solicita un correo electrónico o número de móvil, junto con enlaces etiquetados Contact Us, Privacy y Worldwide. Según el contenido visible y la categorización de servicios financieros, la página parece estar destinada a imitar un portal de pago en línea o de acceso a cuentas, en lugar de proporcionar contenido editorial o comercial independiente.
El propio nombre de dominio, logcoder-fawn.vercel.app, no parece ser un dominio oficial propiedad de PayPal. En cambio, utiliza un subdominio en una plataforma de alojamiento en la nube, lo que puede indicar un patrón de despliegue temporal o desechable. Según los elementos de página disponibles, este sitio no parece representar una marca legítima independiente ni un operador de servicios, y puede estar intentando recopilar credenciales de usuario al parecerse a un proveedor de pagos conocido.
Evaluación de seguridad de logcoder-fawn.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 22 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. El contenido de la página también parece coherente con un comportamiento de recolección de credenciales: muestra una pantalla de inicio de sesión con la marca PayPal en un dominio que no es de PayPal, lo que puede ser un intento de suplantar a un servicio financiero de confianza.
Los datos adicionales del análisis muestran una heurística genérica de estilo malware en el dominio y una referencia interna de página marcada, aunque la preocupación más importante aquí es el amplio consenso de phishing más que la heurística genérica por sí sola. Las comprobaciones de listas negras fueron mixtas: las principales bases de datos de contenido malicioso mostradas aquí no lo detectaron en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal secundaria más débil y no concluyente por sí sola.
En conjunto, la combinación de detecciones de phishing por múltiples motores, imitación de marca y un formulario de inicio de sesión en un subdominio de alojamiento no relacionado sugiere que este sitio web puede plantear riesgos significativos para los visitantes, especialmente para cualquiera que introduzca credenciales de cuenta. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y resuelve a la dirección IP 216.198.79.131 en Walnut, United States. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-11-27. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero no verifica que el operador de la página sea la marca legítima que se muestra.
DNSSEC parece no estar firmado, lo cual es común pero no proporciona protección adicional de integridad de DNS. El dominio utiliza nameservers de Vercel y ha estado registrado durante varios años, aunque esa antigüedad no compensa los indicadores de phishing visibles en el contenido y los datos de reputación. La principal preocupación técnica no es la seguridad del transporte, sino la aparente suplantación de marca y el comportamiento de recopilación de credenciales en un subdominio alojado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?