xwtitucidh-828def1d95.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xwtitucidh-828def1d95.vercel.app
Este dominio parece alojar una página diseñada como un aviso de cuenta o de facturación de "Meta Verified", presentándose como un flujo de recompensas o verificación para anunciantes. La captura de pantalla muestra elementos de marca y texto asociados con Meta, incluidas referencias a facturación mensual, restricciones de cuenta y una acción de "Submit request", lo que sugiere que la página está intentando recopilar interacción del usuario bajo la apariencia de un proceso de soporte de cuenta o verificación.
El sitio se sirve desde un subdominio en vercel.app en lugar de un dominio oficial propiedad de Meta claramente identificable. Según el título de la página, el diseño y el contenido, no parece representar un negocio independiente ni un sitio web informativo; en cambio, parece ser una página de destino de un solo propósito que podría estar imitando el proceso de soporte o verificación de una plataforma conocida.
Evaluación de seguridad de xwtitucidh-828def1d95.vercel.app
Este sitio web muestra varios indicadores de riesgo notables en el momento de este análisis. Fue marcado por 12 de 91 motores de seguridad, con detecciones que describen en términos generales la página como phishing o maliciosa. Además, el contenido visible imita de cerca la marca Meta y presenta un mensaje de verificación o recompensas que podría alentar a los usuarios a enviar información relacionada con la cuenta. El uso de un subdominio de aspecto aleatorio en una plataforma de alojamiento de terceros, en lugar de un dominio oficial de Meta, aumenta aún más la preocupación de que la página pueda estar intentando parecerse a un servicio legítimo.
El análisis de archivos de malware no identificó archivos maliciosos en los recursos de la página muestreados, y las principales bases de datos de amenazas centradas en contenido incluidas en el análisis estaban por lo demás limpias en el momento de la revisión. Sin embargo, eso no supera el consenso más sólido relacionado con phishing de múltiples motores de seguridad ni la aparente suplantación de una marca importante por parte de la página. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo cual por sí solo es una señal más débil, pero aun así vale la pena señalar.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Google Trust Services, está alojado en infraestructura de Vercel, con el servidor web identificado como Vercel y una dirección IP ubicada en Estados Unidos. El dominio utiliza nameservers de Vercel y parece estar implementado como un subsitio alojado en lugar de un dominio corporativo independiente. DNSSEC no está habilitado, lo cual es común, pero significa que las respuestas DNS no parecen contar con esa protección adicional de integridad.
Desde una perspectiva técnica, la página carga activos estáticos comunes y bibliotecas externas, y el análisis de malware no marcó ninguno de los 31 archivos analizados. Aun así, HTTPS válido y recursos estáticos limpios no establecen por sí solos legitimidad, especialmente cuando el contenido de la página parece imitar el flujo de verificación de cuenta de una marca importante.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?