shewenterprise.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de shewenterprise.vercel.app
El dominio shewenterprise.vercel.app parece ser una página alojada en la infraestructura de subdominios de aplicaciones de Vercel, en lugar de un sitio web corporativo independiente. Según el título visible de la página y la captura de pantalla, se presenta como una página para compartir documentos con una temática diseñada para parecerse a un aviso de uso compartido de archivos de Microsoft OneDrive o Microsoft 365, afirmando que se ha compartido con el visitante un "Business Project Proposal and Payment Supporting Document".
La página no parece funcionar como la página principal empresarial típica de una organización llamada "Shew Enterprise". En cambio, el contenido visible se centra de forma limitada en pedir al visitante que inicie sesión con una cuenta de Microsoft e introduzca un código de verificación para acceder a un documento compartido. Este tipo de página de un solo propósito con temática de inicio de sesión suele asociarse con señuelos de robo de credenciales cuando aparece en un subdominio de alojamiento de terceros no relacionado, en lugar de en un dominio oficial propiedad de Microsoft.
Según el contenido disponible, el sitio parece estar operado mediante el alojamiento de Vercel por un editor desconocido, no por Microsoft. La marca y la redacción que se muestran en la captura de pantalla sugieren un intento de imitar un flujo de trabajo de intercambio de documentos en la nube, en lugar de proporcionar contenido empresarial original bajo el nombre shewenterprise.
Evaluación de seguridad de shewenterprise.vercel.app
Este dominio muestra múltiples indicadores de riesgo en el momento de este análisis. Fue señalado por 18 de 91 motores de seguridad, y la mayoría de las detecciones lo clasificaron como phishing o de otro modo malicioso. Además, la captura de pantalla muestra un señuelo de inicio de sesión con temática de Microsoft en un subdominio de Vercel, lo que puede indicar un intento de imitar una página legítima de intercambio de documentos para recopilar credenciales de cuentas.
Los datos de listas negras y reputación fueron mixtos en lugar de estar completamente limpios. Las principales comprobaciones de contenido malicioso mostradas aquí no detectaron una amenaza en el momento del análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, y una fuente adicional de lista negra informó una clasificación genérica de objeto malicioso. Una única inclusión de reputación basada en DNS normalmente sería una señal más débil por sí sola, pero en este caso aparece junto con detecciones sustanciales de phishing por múltiples motores y un diseño de página que se asemeja a un señuelo de suplantación de inicio de sesión.
El dominio en sí tiene varios años de antigüedad, lo que a veces puede reducir la preocupación por sitios de estafa creados recientemente, pero la antigüedad por sí sola no compensa los indicadores más sólidos presentes aquí. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-11-26. La disponibilidad de HTTPS indica transporte cifrado, pero por sí sola no verifica la legitimidad del contenido de la página. El sitio está alojado en la infraestructura de Vercel y se resuelve a una dirección IP en los Estados Unidos, con nameservers de Vercel configurados para el subdominio.
DNSSEC parece no estar firmado, por lo que es posible que las respuestas DNS no se beneficien de la validación DNSSEC. No se identificaron archivos maliciosos, enlaces externos ni iframes en los datos limitados del análisis de malware proporcionados, pero esto debe interpretarse con cautela porque las páginas de phishing pueden ser simples y aun así presentar un riesgo significativo de robo de credenciales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?