securefirmportal.vercel.app
Categoría: Webmail
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de securefirmportal.vercel.app
Este sitio web parece ser un portal de inicio de sesión con la marca «Secure Firm Portal», cuyos elementos hacen referencia a «Authentication Technical Support Firm Portal» y a un formulario de inicio de sesión de «AppSuite client». Según el contenido visible y la estructura de la URL, podría estar destinado a ofrecer a los usuarios de un portal web empresarial o relacionado con soporte acceso a sus cuentas, restablecimiento de contraseñas, registro y páginas de políticas.
El sitio está alojado en un subdominio de vercel.app, en lugar de un dominio empresarial principal independiente, y también hace referencia a securefirmportal.com en sus recursos enlazados. Sus categorías en fuentes de clasificación web sugieren una combinación de correo web, tecnología de la información y etiquetas relacionadas con el spam, lo que podría indicar tanto un portal empresarial con funciones de mensajería como un sitio que ha recibido evaluaciones de reputación dispares.
En la captura de pantalla o los metadatos proporcionados no se ve claramente quién opera el sitio, y la página de inicio parece minimalista y centrada principalmente en la introducción de credenciales. Esa marca limitada y la escasa información de acceso público pueden dificultar la verificación independiente de quién gestiona el servicio a partir de los datos disponibles.
Evaluación de seguridad de securefirmportal.vercel.app
Los resultados del análisis son dispares en el momento de este análisis. El sitio fue señalado por 2 motores de seguridad, con detecciones relacionadas con phishing y spam, mientras que el análisis de malware no informó de archivos señalados ni de enlaces externos o dominios referenciados señalados. Además, las principales bases de datos de amenazas de contenido malicioso que se enumeran aquí no informaron que el dominio fuera malicioso en el momento de este análisis.
Sin embargo, hay otra señal que aconseja cautela: la dirección IP del dominio figura en una lista de bloqueo de reputación de correo. Por lo general, este tipo de inclusión constituye una evidencia más débil de riesgo para un sitio web que una inclusión directa por phishing o malware, pero aun así puede ser pertinente si se considera junto con la página de inicio de sesión tipo portal, la transparencia limitada sobre quién lo opera y el reducido número de detecciones de los motores de seguridad.
El dominio tiene varios años, lo que reduce modestamente la probabilidad de que sea un sitio de campaña desechable, pero la antigüedad por sí sola no verifica su legitimidad. Dado que se trata de un portal de tipo recopilación de credenciales en un subdominio alojado y que algunos motores de seguridad señalaron posibles problemas de phishing/spam, los visitantes deberían verificar la autenticidad del sitio por un canal independiente antes de introducir los datos de su cuenta. Según estos hallazgos, este sitio web podría plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, cuya fecha de vencimiento se extiende hasta 2027-01-29. Está alojado en la infraestructura de Vercel y resuelve a través de servidores de nombres de Vercel; la geolocalización de la IP del servidor corresponde a Walnut, Estados Unidos. El servidor web se identifica como Vercel, y la página carga bibliotecas de frontend comunes, como jQuery y Bootstrap.
DNSSEC parece no estar firmado, lo cual no es inusual, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. En los datos del análisis proporcionados no se informó de archivos con resultado positivo de malware, enlaces salientes señalados ni iframes. La principal preocupación técnica es de reputación, más que de explotación: una página centrada en el inicio de sesión en un subdominio alojado, junto con una identidad organizativa visible limitada y una inclusión de la IP en una lista de bloqueo de reputación de correo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?