whatsappclone-inky.vercel.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de whatsappclone-inky.vercel.app
Este dominio parece alojar una página web diseñada para parecerse a WhatsApp, mostrando el nombre y el logotipo de WhatsApp junto con un aviso de "Login with Google". El nombre del subdominio "whatsappclone-inky" sugiere que puede tratarse de una interfaz clonada o de imitación, en lugar de una página oficial del servicio. Está alojado en una plataforma de despliegue en la nube bajo un subdominio vercel.app, lo que comúnmente indica una aplicación desplegada por un usuario en lugar de un sitio web principal propiedad de la marca.
Según el título de la página, la captura de pantalla y el nombre del dominio, el sitio parece presentarse como una página de inicio de sesión relacionada con mensajería asociada con WhatsApp. Sin embargo, no hay ninguna indicación en los datos proporcionados de que sea operado por WhatsApp o su empresa matriz. La combinación de un subdominio que hace referencia a una marca y una plataforma de alojamiento de terceros puede indicar un proyecto no oficial, una demostración o una página destinada a recopilar credenciales.
Evaluación de seguridad de whatsappclone-inky.vercel.app
Los resultados del escaneo indican señales de riesgo sustanciales en el momento de este escaneo. El dominio fue marcado por 20 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o malicioso. Además, la página se parece visualmente a WhatsApp mientras está alojada en un subdominio vercel.app no relacionado, y presenta un aviso de inicio de sesión de Google que podría usarse para solicitar credenciales de cuenta. Esa combinación puede indicar una página de inicio de sesión de imitación en lugar de un flujo de autenticación legítimo.
Otras señales son mixtas, pero no superan los indicadores más sólidos de phishing. Un escaneo de malware informó que no había archivos marcados, aunque también aplicó una etiqueta maliciosa genérica al dominio y a los recursos vinculados. Las comprobaciones en bases de datos de amenazas no fueron uniformemente negativas: había una entrada en una lista negra relacionada con contenido, y la dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo cual es una señal más débil por sí sola, pero aun así merece mención. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, que expira en julio de 2026. Está alojado por Vercel y se resuelve a una dirección IP en Estados Unidos. La página parece estar construida con un frontend de estilo Next.js, como sugieren las rutas de recursos estáticos _next y la estructura del paquete JavaScript.
DNSSEC no está firmado, lo cual es común, pero significa que las respuestas DNS no parecen contar con la protección de validación DNSSEC. La infraestructura en sí parece un despliegue web estándar alojado en la nube, pero HTTPS válido y un alojamiento convencional no deben considerarse prueba de legitimidad. En este caso, la preocupación más significativa es la aparente imitación de marca y las detecciones de phishing por múltiples motores, más que la configuración del servidor por sí sola.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?