portalrodonavescuritiba.vercel.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de portalrodonavescuritiba.vercel.app
Este dominio parece alojar un portal de inicio de sesión en portugués con la marca «Portal Rodonaves Curitiba». Según el título de la página, la meta descripción y la captura de pantalla, se presenta como una página de acceso interno para el seguimiento de envíos, los documentos de comprobante de entrega y las funciones de CRM posventa relacionadas con operaciones de logística o transporte de carga en Curitiba, Brasil.
El sitio está alojado en un subdominio de Vercel, en lugar de en un dominio corporativo independiente. Su contenido sugiere que se trata de un portal empresarial destinado a titulares de cuentas o al personal, con campos para el correo electrónico y la contraseña, y enlaces para el primer acceso y la recuperación de la contraseña. Según los elementos disponibles en la página, parece estar concebido como un portal de cuentas de servicios de transporte o entrega, más que como un sitio web informativo público.
Evaluación de seguridad de portalrodonavescuritiba.vercel.app
Varios motores de seguridad independientes marcaron esta URL como phishing en el momento de este análisis, lo que constituye una señal de alerta importante. Además, una base de datos de amenazas especializada en phishing incluyó el dominio, y la propia página es un formulario para introducir credenciales que afirma ser un portal interno de logística. El uso de un subdominio alojado para una página de inicio de sesión con marca puede aumentar el riesgo de suplantación o robo de credenciales, especialmente cuando la página pide a los visitantes que inicien sesión de inmediato.
El análisis de malware no identificó archivos maliciosos confirmados, pero sí asignó una etiqueta genérica de sospechoso a la página y a sus recursos vinculados. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mencionarse. En conjunto con las detecciones de phishing de varios motores y la presentación centrada en el inicio de sesión, estos hallazgos sugieren un riesgo elevado. Según estos hallazgos, este sitio web podría representar riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, cuya fecha de vencimiento figura a finales de 2026. Está alojado en la infraestructura de Vercel y resuelve a una dirección IP de Estados Unidos. Los servidores de nombres también apuntan a DNS gestionado por Vercel.
DNSSEC parece no estar firmado en el momento de este análisis. En el análisis de archivos no se reportaron archivos maliciosos confirmados, pero los recursos vinculados y el propio dominio recibieron clasificaciones genéricas de sospechosos. La combinación de un certificado válido y alojamiento en la nube no establece por sí sola la legitimidad, especialmente en el caso de una página de inicio de sesión en un subdominio alojado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?