milkyfloors.vercel.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de milkyfloors.vercel.app
Este dominio parece alojar una página web sencilla de estilo de inicio de sesión en Vercel, una plataforma de alojamiento en la nube utilizada habitualmente para sitios estáticos y aplicaciones web ligeras. El título de la página es "LOGIN -" y la captura de pantalla muestra un formulario con temática de acceso a documentos que solicita al visitante introducir una contraseña para "review document", con marcadores de posición como "[[E-Mail-]]" en lugar de un servicio u organización claramente identificados.
Según el contenido visible, el sitio no parece representar un sitio web empresarial, de medios o informativo plenamente desarrollado. En cambio, parece ser una página de destino de un solo propósito diseñada para solicitar la introducción de credenciales, mientras que el operador no se identifica claramente en la propia página. El uso de un subdominio de Vercel sugiere que puede tratarse de contenido desplegado por un usuario en lugar de un sitio web de marca independiente establecido desde hace tiempo.
Evaluación de seguridad de milkyfloors.vercel.app
Los resultados del análisis indican señales de riesgo elevadas en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, y la mayoría de las detecciones lo clasificaron como phishing o de otro modo malicioso. Además, la captura de pantalla muestra un aviso genérico de visualización de documento/inicio de sesión con texto de marcador de posición y sin una marca clara, lo que constituye un patrón comúnmente asociado con páginas de captación de credenciales. Aunque un análisis de malware no detectó archivos maliciosos, ese tipo de resultado no descarta comportamiento de phishing en una página diseñada para recopilar contraseñas.
Los datos de listas negras y reputación fueron mixtos en lugar de estar completamente limpios. Las principales comprobaciones de listas negras de contenido malicioso mostradas aquí no informaron de ninguna inclusión, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino. Aun así, la combinación de detecciones sustanciales de phishing por múltiples motores, una puntuación de confianza muy baja, la falta de una identidad significativa del sitio y el diseño de la página centrado en el inicio de sesión aumenta materialmente la preocupación.
Sobre la base de estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación reconocida, con vencimiento indicado a finales de 2026. Está alojado en infraestructura de Vercel y se resuelve a una dirección IP en Estados Unidos. La página parece ligera y hace referencia a una hoja de estilo externa común de un dominio de distribución de contenido de buena reputación. DNSSEC no está firmado.
Desde una perspectiva de revisión de seguridad, la principal preocupación no es la capa de transporte, sino el contenido y el comportamiento de la aplicación. Un certificado válido y un alojamiento convencional son habituales tanto en páginas legítimas como abusivas, por lo que no deben tratarse por sí solos como indicadores de confianza. El uso de un subdominio alojado, una estructura de página mínima y un flujo de introducción de credenciales pueden justificar cautela adicional.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?