mintest-phi.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de mintest-phi.vercel.app
El dominio mintest-phi.vercel.app parece alojar una página de destino temática de criptomonedas o NFT desplegada en la infraestructura de subdominios de aplicaciones de Vercel. Según el título de la página, la captura de pantalla y la marca visible, el sitio se presenta como una página de acuñación relacionada con OpenSea que promociona un lanzamiento de NFT de "Mystery Box" y anima a los usuarios a hacer clic en la acción "Mint Now". La página también hace referencia a plataformas comunes relacionadas con redes sociales y criptomonedas como Discord, Telegram, Instagram, Reddit, Twitter y Etherscan.
Evaluación de seguridad de mintest-phi.vercel.app
Este sitio web muestra múltiples indicadores de riesgo en el momento de este análisis. Fue marcado por 16 de 91 motores de seguridad, y las detecciones lo clasifican en términos generales como phishing o malicioso. La captura de pantalla también muestra una marca y un diseño de página que parecen imitar un conocido mercado de NFT mientras está alojado en un subdominio vercel.app no relacionado, lo que puede indicar un intento de recopilar conexiones de billeteras, credenciales o transacciones de criptomonedas bajo una marca engañosa.
Aunque el análisis de malware no identificó archivos maliciosos en el conjunto limitado de recursos analizados, eso no compensa las señales más fuertes relacionadas con phishing procedentes de múltiples motores de seguridad. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así merece mención. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y se resuelve a la dirección IP 216.198.79.131 en Walnut, United States. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, HTTPS por sí solo no indica legitimidad. El dominio utiliza nameservers de Vercel y el registro del dominio principal parece ser más antiguo, aunque este es un subdominio alojado y no un sitio de nivel superior controlado de forma independiente.
DNSSEC parece no estar firmado. No se identificaron archivos maliciosos, enlaces externos marcados ni iframes en el subconjunto de análisis proporcionado, pero la principal preocupación técnica es la aparente discrepancia entre el subdominio alojado y el contenido de marca mostrado en la página, junto con detecciones sustanciales de phishing por parte de los motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?