7w2n9zpx5k.websecure365i0mqflow0o.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 7w2n9zpx5k.websecure365i0mqflow0o.com
Este dominio parece alojar una página de inicio de sesión de webmail. El título de la página, "Webmail :: Welcome", y la captura de pantalla que muestra un formulario de nombre de usuario/contraseña etiquetado como "Roundcube Webmail" sugieren que se presenta como un portal de acceso al correo electrónico, probablemente destinado a que los usuarios inicien sesión en un buzón a través de un navegador.
El propio nombre de dominio tiene un aspecto muy aleatorio y no parece corresponder a una organización, empresa o proveedor de correo reconocible. Según los datos disponibles, no hay una marca clara, identidad empresarial ni información del operador visible en la página, lo que dificulta verificar quién gestiona el servicio o si está conectado a una implementación de correo legítima.
El sitio no parece funcionar como un sitio web de contenido general, tienda o portal informativo. En cambio, parece centrarse en la introducción de credenciales, lo que aumenta la importancia de verificar su autenticidad antes de usarlo, especialmente cuando la página de inicio de sesión está alojada en un dominio recién registrado y sin clasificación.
Evaluación de seguridad de 7w2n9zpx5k.websecure365i0mqflow0o.com
Este sitio web muestra varios indicadores de riesgo en el momento de este análisis. En particular, fue señalado por 12 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como relacionado con phishing. El contenido de la página también parece ser una pantalla genérica de inicio de sesión de webmail en un dominio muy nuevo, lo que puede ser coherente con configuraciones de recolección de credenciales cuando no hay una marca organizativa clara ni una propiedad verificable.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos. Las principales bases de datos de amenazas centradas en contenido no informaron sobre el dominio en el momento de este análisis, lo cual es un contrapunto relevante, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Ese tipo de inclusión es una señal más débil que las inclusiones directas por phishing o malware, aunque aun así añade cierta cautela. El análisis de malware no encontró archivos marcados, aunque sí asignó una etiqueta genérica de sospechoso al dominio y a una URL de imagen enlazada; por sí sola, esa heurística tendría baja confianza, pero aquí aparece junto con detecciones más amplias de phishing por múltiples motores.
El contexto adicional también genera preocupación: el dominio tiene solo 72 días de antigüedad, no tiene clasificación de tráfico, utiliza un hostname de aspecto aleatorio y presenta un formulario de inicio de sesión que solicita credenciales. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba usando un certificado SSL válido de Let's Encrypt en el momento del análisis, con vencimiento el 2026-09-22. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no confirma la legitimidad. El servidor parece ejecutar LiteSpeed y está alojado por WHG Hosting Services Ltd en la dirección IP 192.250.229.165 en Frankfurt am Main, Germany.
DNSSEC no estaba habilitado para el dominio, y se informó que el dominio no estaba firmado. El dominio es relativamente nuevo, registrado a través de Webcentral Group Ltd, con nameservers en verpex.com. Desde un punto de vista técnico, la combinación de un dominio recién creado, alojamiento genérico y una página de introducción de credenciales con señales de identidad limitadas puede justificar un escrutinio adicional.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?