rom2-nine.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de rom2-nine.vercel.app
El dominio rom2-nine.vercel.app parece ser una página alojada en Vercel en lugar de un sitio web de marca independiente. Según la captura de pantalla y el título de la página, se presenta como una página de "Zimbra Web Client Sign In" y muestra elementos de marca asociados con la interfaz Zimbra de PenTeleData y Synacor. Su propósito aparente es recopilar credenciales de inicio de sesión de usuarios mediante un formulario de acceso de estilo webmail.
No hay información visible de la empresa en la página que vincule este subdominio con una propiedad oficial operada por PenTeleData o Zimbra. El uso de un subdominio genérico de Vercel, combinado con una interfaz solo de inicio de sesión y sin contenido de apoyo del sitio, sugiere que esta página podría estar destinada a imitar un portal legítimo de webmail en lugar de servir como un sitio web público normal.
Evaluación de seguridad de rom2-nine.vercel.app
Los resultados del escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 14 de 91 motores de seguridad, y la mayoría de las detecciones lo clasificaron como phishing o malicioso. Además, el contenido de la página parece imitar una experiencia de inicio de sesión de webmail con marca, lo que puede ser coherente con actividad de recolección de credenciales. La captura de pantalla muestra un formulario de inicio de sesión que utiliza elementos de marca reconocibles, pero el propio dominio no parece coincidir con un dominio corporativo o de producto oficial para ese servicio.
Un escaneo de malware también marcó como sospechosas ambas entradas de página escaneadas, aunque esos hallazgos eran genéricos en lugar de estar vinculados a una familia de malware con nombre. Las comprobaciones de listas negras fueron mixtas: las principales bases de datos de contenido malicioso mostradas aquí no lo detectaron, pero la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino.
En conjunto, las detecciones de phishing por múltiples motores, la página de inicio de sesión con estilo de suplantación y la falta de un contexto normal del sitio son señales de advertencia significativas. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y se resuelve a la dirección IP 216.198.79.131 en los Estados Unidos. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, HTTPS válido no establece por sí solo la legitimidad. El dominio utiliza nameservers de Vercel y está configurado como un subdominio bajo vercel.app en lugar de un dominio organizacional dedicado.
Los datos de registro proporcionados indican una antigüedad de aproximadamente 6 años, aunque esa antigüedad probablemente refleje el dominio de la plataforma principal en lugar de demostrar la legitimidad a largo plazo de esta página alojada específica. DNSSEC no está firmado, y no se observan en los datos proporcionados indicadores técnicos adicionales de confianza, como una identidad de dominio organizacional verificada. La principal preocupación técnica no es la seguridad del transporte, sino la aparente discrepancia entre el contenido de inicio de sesión con marca y el contexto de alojamiento/dominio.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?