potwierdzenie-bezpieczenstwa.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de potwierdzenie-bezpieczenstwa.vercel.app
El dominio potwierdzenie-bezpieczenstwa.vercel.app parece alojar una página en polaco con temática de confirmación de seguridad de cuenta. Su contenido visible y sus metadatos imitan una experiencia de inicio de sesión de webmail asociada con WP Poczta, incluidos elementos de marca, un formulario de inicio de sesión y solicitudes de correo electrónico, teléfono y contraseña. El propio dominio es un subdominio en Vercel en lugar de un dominio oficial de webmail propiedad de WP.
Según la captura de pantalla y el título de la página, la página parece estar diseñada para asemejarse a un portal legítimo de inicio de sesión de un servicio de correo electrónico, en lugar de funcionar como un sitio web informativo o un servicio en línea independiente. El operador no está claramente identificado en la página, y el uso de un subdominio de una plataforma de alojamiento de terceros puede hacer que la atribución sea menos transparente.
Evaluación de seguridad de potwierdzenie-bezpieczenstwa.vercel.app
Múltiples señales del escaneo indican un riesgo elevado en el momento de este escaneo. La URL fue marcada por 17 de 91 motores de seguridad, y la mayoría de las detecciones la clasificaron como phishing o de otro modo maliciosa. Además, la página parece imitar visualmente la experiencia de inicio de sesión de WP Poczta mientras está alojada en un subdominio vercel.app, lo que puede indicar un intento de recopilar credenciales de usuario al asemejarse a un proveedor de correo electrónico conocido en lugar de dirigir a los usuarios al dominio oficial del proveedor.
Los datos de listas negras y reputación fueron mixtos, pero aun así preocupantes. Las principales comprobaciones de contenido malicioso no detectaron una amenaza en todas las fuentes, pero un proveedor de listas negras incluyó el dominio y la dirección IP del dominio figura en una lista de bloqueo de reputación de correo. El escaneo de malware informó una heurística genérica de objeto sospechoso en lugar de una familia de malware confirmada, lo que por sí solo sería una señal más débil, pero aquí va acompañado de detecciones sustanciales de phishing por múltiples motores y de una captura de pantalla coherente con la recolección de credenciales.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, alojado en infraestructura de Vercel en la dirección IP 216.198.79.131 en Estados Unidos. El dominio utiliza nameservers de Vercel y DNSSEC parece no estar firmado. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no verifica que la página sea confiable ni que esté asociada oficialmente con la marca que muestra.
Desde una perspectiva de riesgo técnico, la principal preocupación no es la configuración de TLS, sino la aparente discrepancia entre la marca WP Poczta mostrada y el dominio de alojamiento real bajo vercel.app. El escaneo también señaló hallazgos genéricos de objeto sospechoso en recursos vinculados desde la página y una inclusión de la IP en una lista de bloqueo de reputación de correo, lo que puede justificar cautela adicional, aunque esa señal basada en IP es más débil que las detecciones de phishing y los indicadores del contenido de la página.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?