order-request-a-654532.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de order-request-a-654532.vercel.app
Este dominio parece ser un subdominio personalizado alojado en Vercel, una plataforma en la nube utilizada habitualmente para desplegar aplicaciones web y sitios estáticos. Los metadatos de la página hacen referencia a "My Files - Sharepoint", y el contenido visible de la página muestra un mensaje de "Invalid Link" que indica que a un enlace compartido le falta un parámetro de correo electrónico obligatorio. Esa presentación sugiere que el sitio puede estar intentando imitar un flujo de trabajo de intercambio de documentos o acceso a archivos.
Según la estructura del dominio, este no parece ser un dominio oficial propiedad de Microsoft o SharePoint. En cambio, parece ser una aplicación web alojada por separado que utiliza un nombre de subdominio genérico con formato aleatorio. La combinación de un subdominio alojado en la nube, una imagen de marca temática de SharePoint y un flujo de acceso basado en parámetros es coherente con páginas que pueden utilizarse para la recopilación de credenciales o campañas de ingeniería social.
Evaluación de seguridad de order-request-a-654532.vercel.app
Los resultados del análisis indican señales de riesgo sustanciales en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, con múltiples detecciones que lo clasifican como phishing o malicioso. Además, una importante base de datos de amenazas identificó la página por actividad de ingeniería social, lo que constituye una fuerte señal de advertencia basada en el contenido. Aunque un análisis de malware informó que no había archivos directamente maliciosos, también asignó una etiqueta genérica de sospechoso al dominio y a muchos de sus recursos vinculados.
El contenido de la página aumenta la preocupación. Se presenta como una página de archivos relacionada con SharePoint, pero está alojada en un subdominio de Vercel de terceros en lugar de un dominio oficial de SharePoint o Microsoft. El mensaje de la captura de pantalla sobre la falta de un parámetro de correo electrónico sugiere que la página puede estar diseñada para funcionar solo cuando se visita mediante un enlace elaborado, un patrón que a menudo se asocia con flujos de phishing dirigidos. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece ser señalado.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y está alojado en infraestructura de Vercel con el servidor web identificado como Vercel. Un certificado válido indica transporte cifrado, pero por sí solo no verifica la legitimidad del propósito o la imagen de marca del sitio. El dominio utiliza nameservers de Vercel y se resuelve a una IP en los Estados Unidos.
DNSSEC parece no estar firmado, por lo que las respuestas DNS no parecen contar con protección de validación DNSSEC. El dominio en sí tiene varios años de antigüedad, pero debido a que se trata de un subdominio alojado en una plataforma en la nube, la antigüedad del registro principal no refleja necesariamente cuánto tiempo han estado activos la página o la campaña actuales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?