tiktok-coin-page.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de tiktok-coin-page.vercel.app
Este sitio web parece presentarse como una página de recarga de monedas de TikTok en francés, ofreciendo a los visitantes la posibilidad de comprar monedas virtuales utilizadas para regalos en la plataforma TikTok. El diseño de la página, la imagen de marca y los recursos enlazados hacen referencia directa a TikTok, y la captura de pantalla muestra paquetes de monedas, logotipos de tarjetas de pago y botones etiquetados para verificación y recarga.
Según la estructura del dominio, este no está alojado en el dominio principal de TikTok, sino en un subdominio de vercel.app, que es una plataforma de alojamiento de propósito general. Esa configuración puede indicar una página implementada de forma independiente en lugar de un punto de servicio oficial. El contenido parece dirigirse a usuarios francófonos que podrían estar buscando comprar o recargar monedas de TikTok.
Evaluación de seguridad de tiktok-coin-page.vercel.app
Varias señales de seguridad generan preocupación sobre esta página en el momento del escaneo. El dominio fue marcado por 15 de 89 motores de seguridad, y las detecciones lo clasificaron en términos generales como phishing o malicioso. Además, la página imita de cerca la imagen de marca de TikTok mientras opera desde un subdominio de alojamiento de terceros en lugar de una dirección web oficial propiedad de TikTok, lo que puede indicar una página de apariencia similar destinada a recopilar información de usuarios o de pago.
El análisis de malware no identificó archivos maliciosos en la propia página, y las principales bases de datos de amenazas centradas en contenido incluidas en el escaneo estaban limpias en el momento de la revisión. Sin embargo, la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece ser señalado. Dadas las detecciones de phishing por múltiples motores, la presentación de estilo suplantación y el diseño centrado en pagos, estos hallazgos superan el resultado limpio del análisis de archivos.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, lo que significa que la conexión parece estar cifrada en tránsito. Está alojado en infraestructura de Vercel y se resuelve a una dirección IP en Estados Unidos. El dominio utiliza nameservers de Vercel y el escaneo identificó el entorno del servidor web como Vercel.
DNSSEC parece no estar firmado, por lo que las respuestas DNS podrían no beneficiarse de esa capa adicional de integridad. No se identificaron archivos maliciosos ni enlaces externos marcados en el escaneo de la página, pero el panorama de riesgo más amplio se ve afectado por las detecciones de phishing de múltiples motores de seguridad y por el hecho de que la página parece imitar una marca conocida en un subdominio alojado por un tercero.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?