metaclaim.vercel.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de metaclaim.vercel.app
Este dominio parece alojar una página de destino temática de criptomonedas presentada como un "MetaMask Rewards" o "Claim Portal". Según el título de la página, la captura de pantalla y el texto visible en la propia página, el sitio está diseñado para animar a los visitantes a conectar una billetera de criptomonedas para reclamar una recompensa anunciada. La identidad visual y el lenguaje sugieren que está dirigido a usuarios del ecosistema de billeteras MetaMask.
El sitio está alojado en un subdominio de Vercel en lugar de en un dominio oficial propiedad de la marca, lo que puede indicar que se trata de una aplicación web promocional ligera o temporal, en lugar de un sitio web corporativo principal. En los datos del escaneo proporcionados no se observa una identidad clara del operador, detalles de la empresa ni propiedad organizativa, por lo que la parte real detrás de la página no puede verificarse únicamente a partir de esta instantánea.
Evaluación de seguridad de metaclaim.vercel.app
Hay varios indicadores de riesgo presentes en el momento de este escaneo. El dominio fue marcado por 3 motores de seguridad, incluidas clasificaciones relacionadas con phishing, y el contenido de la página parece imitar la imagen de marca de MetaMask mientras ofrece una reclamación de recompensa conectada a una billetera. Esa combinación puede indicar una configuración de crypto-drainer o de recolección de credenciales, especialmente porque las reclamaciones de recompensas no solicitadas y las solicitudes de conexión de billeteras se asocian comúnmente con campañas fraudulentas de criptomonedas.
Al mismo tiempo, algunas señales fueron menos graves: el escaneo de malware no identificó archivos marcados en la muestra limitada que se comprobó, y los resultados de las principales bases de datos de amenazas mostrados aquí no fueron uniformemente negativos. Sin embargo, la dirección IP del dominio figura en una blocklist de reputación de correo, y un proveedor de blacklist devolvió una clasificación genérica de sospechoso, lo que añade cierta cautela aunque esas señales sean más débiles que las detecciones directas de phishing. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, lo que significa que el tráfico hacia la página parece estar cifrado en tránsito. Está alojado en infraestructura de Vercel, con nameservers de Vercel y una IP del servidor ubicada en Estados Unidos. El dominio en sí tiene varios años de antigüedad, aunque se trata de un despliegue en subdominio y la antigüedad del dominio principal no refleja necesariamente la antigüedad ni la fiabilidad de la página específica.
DNSSEC parece no estar firmado, por lo que no se indica protección adicional de integridad DNS en los datos del escaneo. No se identificaron archivos maliciosos ni iframes en el rastreo limitado, pero la combinación de detecciones relacionadas con phishing, presentación de estilo de marca y funcionalidad de conexión de billetera sigue siendo una preocupación notable desde una perspectiva de riesgo técnico.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?