whatsapp-iamsuyash.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de whatsapp-iamsuyash.vercel.app
Este dominio parece ser una pequeña aplicación web alojada en Vercel en lugar de un sitio web corporativo oficial. El nombre del subdominio incluye la palabra "whatsapp" junto con un identificador de aspecto personal ("iamsuyash"), y el título de la página es simplemente "Login", lo que sugiere una página de inicio de sesión de enfoque limitado en lugar de un servicio público completo.
Según la captura de pantalla y los recursos vinculados, el sitio parece usar un framework moderno de JavaScript y carga una imagen del logotipo de WhatsApp desde una fuente pública de medios. El contenido visible de la página es mínimo y muestra una tarjeta centrada de estilo de inicio de sesión con un aviso de "SIGN IN WITH GOOGLE". No se observa una identidad clara del operador, detalles de la empresa ni contenido de apoyo del sitio en los datos del escaneo.
Debido a que el dominio es un subdominio en vercel.app, es probable que sea operado por un desarrollador individual o propietario de proyecto que utiliza la plataforma de alojamiento de Vercel, no por la propia marca WhatsApp. La denominación y la presentación pueden indicar un intento de parecerse a una experiencia de inicio de sesión relacionada con mensajería, pero los datos disponibles no muestran evidencia de una afiliación oficial legítima.
Evaluación de seguridad de whatsapp-iamsuyash.vercel.app
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. El dominio fue marcado por 20 de 91 motores de seguridad, y una importante base de datos de amenazas lo incluyó por actividad de ingeniería social. Además, la dirección IP del dominio aparece en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece mención.
La propia página muestra una interfaz de inicio de sesión escueta con un nombre de dominio relacionado con WhatsApp y un aviso de "SIGN IN WITH GOOGLE", mientras que el sitio está alojado en un subdominio de terceros en lugar de un dominio oficial propiedad de la marca. Esa combinación puede ser coherente con comportamiento de recolección de credenciales o de suplantación. Aunque el escaneo de malware no detectó archivos maliciosos en el momento del análisis, las páginas de phishing a menudo contienen poco o ningún malware y en su lugar se basan en una imagen de marca engañosa o en avisos de inicio de sesión.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes. La puntuación de confianza publicada es muy baja, y la concentración de detecciones relacionadas con phishing en múltiples motores de seguridad aumenta materialmente la preocupación en el momento de este escaneo.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-11-26. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no indica legitimidad. El sitio está alojado en infraestructura de Vercel y se resuelve a una dirección IP en los Estados Unidos. La página parece estar construida con una estructura de recursos de estilo Next.js bajo /_next/static/.
DNSSEC no está firmado, lo cual es común, pero significa que las respuestas DNS no parecen tener protección de validación DNSSEC. No se marcaron archivos maliciosos en el escaneo de archivos, y no se identificaron enlaces externos ni iframes sospechosos en los datos de rastreo proporcionados. La principal preocupación técnica aquí no es la distribución de malware, sino el aparente uso de una página de estilo de inicio de sesión con marca en un subdominio alojado por terceros junto con fuertes señales de reputación relacionadas con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?