vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
No comprobado: vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com solo mostró un script al analizador de archivos, no su página.
Descripción de vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Este dominio parece alojar una página diseñada como una interfaz de inicio de sesión de Apple Account, con la marca Apple, enlaces de navegación y un formulario de inicio de sesión que solicita una dirección de correo electrónico o un número de teléfono. Según la captura de pantalla, la página se presenta como un portal de gestión de cuentas asociado con Apple, en lugar de como un sitio web independiente o una aplicación de Heroku de propósito general.
El propio nombre de host es un subdominio de Heroku, no un dominio oficial propiedad de Apple. Esta discrepancia sugiere que la página podría estar destinada a imitar el portal de cuentas de una conocida marca de tecnología de consumo, mientras se opera mediante alojamiento en la nube de terceros. Según el contenido visible, el propósito aparente del sitio es recopilar credenciales o permitir el acceso a cuentas, en lugar de vender productos o publicar información.
Evaluación de seguridad de vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
En el momento de este análisis, las comprobaciones automatizadas de malware y listas de bloqueo no detectaron malware activo, y ningún motor de seguridad marcó la URL. El dominio también lleva mucho tiempo activo y utiliza HTTPS válido, características que a veces pueden asociarse con una infraestructura legítima. Sin embargo, esas señales no confirman por sí solas que sea legítimo, especialmente en el caso de páginas que imitan marcas importantes.
La preocupación más importante en este caso es el contenido visible y el contexto del dominio. La página se parece mucho a una pantalla de inicio de sesión de Apple Account, pero está alojada en un subdominio herokuapp.com en lugar de en un dominio oficial de Apple. Ese tipo de semejanza con una marca puede indicar que se trata de una página similar destinada a capturar credenciales de cuentas. La ausencia de detecciones de malware no descarta el phishing, especialmente cuando una página se implementa recientemente en un alojamiento en la nube compartido o está diseñada principalmente para la ingeniería social, en lugar de para distribuir malware.
Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve mediante HTTPS con un certificado TLS válido emitido a través de la infraestructura de Amazon, y parece estar alojado en Heroku con el respaldo de AWS Global Accelerator. El dominio existe desde hace muchos años, DNSSEC está firmado y la configuración de servidores de nombres incluye tanto NS1 como Heroku DNS, lo cual es coherente con la distribución de aplicaciones alojadas en la nube.
En los datos de análisis proporcionados no se detectaron indicadores de alojamiento de malware, y durante el análisis no se observaron enlaces externos, dominios referenciados ni iframes. La principal preocupación técnica no es la seguridad del transporte, sino la discrepancia entre el contenido de inicio de sesión con temática de Apple y el entorno de alojamiento y dominio ajeno a Apple, lo cual podría ser compatible con una actividad de suplantación de identidad o de recopilación de credenciales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?