robinhood-reward.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de robinhood-reward.vercel.app
Este sitio web parece presentarse como una página promocional con la marca Robinhood para una campaña de recompensas relacionada con criptomonedas o blockchain. El título de la página y el contenido visible hacen referencia a "Robinhood Chain" y "Claim Airdrop Rewards", lo que sugiere que está intentando atraer a los visitantes con una oferta de tokens gratuitos o un airdrop vinculado a servicios financieros o activos tokenizados.
Según la estructura del dominio, no está alojado en el dominio principal robinhood.com, sino en un subdominio de vercel.app. La página también hace referencia a dominios oficiales relacionados con Robinhood en sus recursos y enlaces, lo que puede hacer que parezca conectada con la conocida plataforma financiera. Sin embargo, el propio nombre de dominio se asemeja mucho a la marca Robinhood al tiempo que añade un término adicional, lo que puede indicar un sitio promocional no oficial o de imitación, en lugar de una propiedad corporativa confirmada.
El operador no está claramente identificado en los datos del escaneo proporcionados. Aunque la marca y la redacción parecen diseñadas para evocar la identidad de Robinhood, la evidencia disponible no confirma que la página sea operada por Robinhood Markets o una filial autorizada.
Evaluación de seguridad de robinhood-reward.vercel.app
Este dominio fue marcado por 18 de 91 motores de seguridad en el momento del escaneo, y múltiples detecciones lo describen como phishing o de otro modo malicioso. Además, una importante base de datos de amenazas incluyó la URL por actividad de ingeniería social. El propio contenido de la página anuncia una campaña de recompensas de airdrop de "Robinhood", un patrón comúnmente asociado con el robo de credenciales o señuelos dirigidos a billeteras cuando se presenta en dominios no oficiales.
El dominio también se asemeja mucho a robinhood.com mientras utiliza un host diferente, lo que puede indicar un sitio de imitación destinado a beneficiarse del reconocimiento de la marca. Esa semejanza es especialmente relevante aquí porque la página utiliza visualmente la marca Robinhood y promueve un flujo de reclamación de recompensas. Aunque el escaneo de malware no detectó archivos maliciosos y la mayoría de las comprobaciones de listas negras no relacionadas con el contenido estaban limpias, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que constituye una precaución adicional menor y no una prueba principal por sí sola.
En conjunto, las detecciones de phishing por múltiples motores, la inclusión por ingeniería social, la semejanza con la marca y el tema de reclamación de recompensas son señales de advertencia significativas. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y se resuelve a la dirección IP 64.29.17.195 en Estados Unidos. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, HTTPS por sí solo no verifica que el sitio sea confiable ni que esté afiliado oficialmente con la marca a la que hace referencia.
Los datos WHOIS indican que el dominio principal vercel.app ha estado registrado durante varios años, pero esa antigüedad no establece la legitimidad de un subdominio individual. DNSSEC parece no estar firmado, y la página se sirve a través de los nameservers de Vercel. No se marcaron archivos maliciosos en el escaneo de archivos proporcionado, pero la preocupación más importante aquí no es la evidencia de malware del lado del servidor; es el aparente uso de un subdominio de imitación con marca y contenido de estilo phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?