memberservices-backupcentre-exodus.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de memberservices-backupcentre-exodus.vercel.app
Este dominio parece alojar una página tematizada en torno a Exodus, una marca de billetera de criptomonedas y gestión de activos digitales. El título de la página hace referencia a “Exodus – Import Wallet”, mientras que la captura de pantalla muestra una marca, un diseño y un lenguaje de marketing que se asemejan al sitio web oficial de Exodus, incluida la imaginería de billeteras y mensajes centrados en criptomonedas.
Según la estructura del dominio, este no es el dominio principal exodus.com, sino un subdominio alojado en Vercel. El nombre “memberservices-backupcentre-exodus” puede estar destinado a sugerir servicios de soporte de cuenta, copia de seguridad o recuperación de billetera. Esa combinación de marca y redacción orientada al soporte puede estar asociada con páginas que intentan recopilar credenciales de billetera o frases de recuperación, especialmente cuando se presentan en una infraestructura no relacionada con el dominio principal de la marca.
Evaluación de seguridad de memberservices-backupcentre-exodus.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 18 de 91 motores de seguridad, y muchas de esas detecciones la clasificaron como phishing. Además, el dominio se parece mucho a exodus.com y puede ser una imitación destinada a hacerse pasar por la marca Exodus. La captura de pantalla y el título de la página también refuerzan esa semejanza al presentar la marca Exodus en un host diferente, lo cual es un patrón común en estafas de robo de credenciales y recuperación de billeteras.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en lugar de uniformemente negativos. Las principales bases de datos de contenido malicioso mostradas aquí no detectaron el sitio en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal de cautela más débil y no, por sí sola, una prueba de contenido web dañino. El análisis de archivos de malware no identificó archivos marcados, pero eso no compensa los indicadores de phishing más sólidos procedentes de las detecciones de múltiples motores y del patrón de dominio semejante a una marca.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y está alojado en infraestructura de Vercel con una IP de servidor en Estados Unidos. La presencia de HTTPS puede ayudar a cifrar el tráfico en tránsito, pero no debe considerarse una prueba de legitimidad porque las páginas de phishing también suelen usar certificados válidos.
DNSSEC parece no estar firmado, y el dominio utiliza nameservers de Vercel. El dominio en sí tiene varios años de antigüedad, pero debido a que se trata de un subdominio de Vercel en lugar de un dominio principal independiente propiedad de la marca, la antigüedad por sí sola puede ser menos significativa como señal de confianza. La principal preocupación técnica no es la configuración de alojamiento en sí, sino la aparente imitación de una marca de criptomonedas conocida en un alojamiento de terceros.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?