my-swisscomm.vercel.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de my-swisscomm.vercel.app
El dominio "my-swisscomm.vercel.app" está alojado en la plataforma gratuita de alojamiento de aplicaciones de Vercel, utilizando un subdominio en lugar de un dominio registrado independiente. La página se presenta como un portal de "Swisscom Login", imitando la marca, el diseño y la lista de servicios (My Swisscom, Webmail, myCloud, blue TV, Community, myAI, My Security) de Swisscom, el importante proveedor suizo de telecomunicaciones.
Según el contenido de la página y el patrón de nomenclatura, no parece que este sitio esté operado por Swisscom ni por ninguna de sus filiales autorizadas. Por el contrario, imita de cerca la interfaz de inicio de sesión oficial de Swisscom, incluyendo el logotipo, la combinación de colores y la terminología, a la vez que está alojado en una plataforma de aplicaciones genérica de terceros y no en la infraestructura propia de Swisscom. Este es un patrón habitual utilizado para engañar a los visitantes y hacer que envíen las credenciales de su cuenta.
El uso de un subdominio de alojamiento gratuito, combinado con una "m" adicional en "swisscomm" y un formulario de inicio de sesión que solicita nombres de usuario/correos electrónicos, sugiere fuertemente que esta página fue creada para recopilar credenciales de clientes de Swisscom en lugar de ofrecer un servicio de telecomunicaciones legítimo.
Evaluación de seguridad de my-swisscomm.vercel.app
Este dominio fue señalado como phishing por 19 de 91 motores de seguridad en el momento de este análisis, y varios motores lo identificaron explícitamente como una suplantación de un servicio de inicio de sesión legítimo. También figura en al menos una base de datos de listas negras centrada en phishing, y la dirección IP del dominio figura en una lista de bloqueo de reputación de correo (SURBL), lo cual es una señal secundaria normalmente asociada a la reputación de spam/IP más que al contenido del sitio en sí. Un escáner heurístico genérico de malware marcó un objeto asociado como sospechoso, aunque no identificó una familia de malware específica.
El contenido de la página en sí -una réplica casi exacta de una interfaz de "Swisscom Login" alojada en un subdominio de despliegue de aplicaciones gratuito en lugar del dominio oficial de Swisscom- es coherente con el patrón clásico de las páginas de phishing diseñadas para recopilar credenciales. El nombre de dominio "my-swisscomm.vercel.app" se asemeja mucho a la marca legítima Swisscom y a su portal de servicios "My Swisscom", y esta semejanza, combinada con el consenso de phishing de múltiples motores, respalda firmemente las preocupaciones sobre la suplantación de marca y el robo de credenciales.
Con base en estos hallazgos, este sitio web podría representar riesgos potenciales para los visitantes, en particular para cualquiera que introduzca credenciales de inicio de sesión creyendo que está accediendo a servicios genuinos de Swisscom. Los visitantes deben evitar introducir información personal o de cuenta en esta página.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado SSL válido emitido por Google Trust Services, alojado en la infraestructura de Vercel (IP de servidor 216.198.79.195, ubicada en Estados Unidos) en lugar de en cualquier infraestructura asociada con Swisscom. DNSSEC no está habilitado en la zona superior vercel.app según se observa aquí, y el sitio depende de los propios servidores de nombres de Vercel, lo cual es coherente con un proyecto desplegado en un nivel de alojamiento gratuito o de bajo costo en lugar de un dominio corporativo dedicado.
El dominio superior subyacente "vercel.app" está establecido desde hace tiempo (registrado en 2020), pero esto refleja la antigüedad del dominio de la plataforma de Vercel, no la antigüedad ni la legitimidad de este subdominio de phishing específico, que puede crearse y eliminarse rápidamente en este tipo de plataformas de alojamiento compartido. No se detectaron iframes, y solo se observó una pequeña cantidad de recursos externos (Google Fonts) y un activo interno marcado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?