811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
Categoría: Information Technology, Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
Este dominio está alojado en la plataforma pages.dev y parece presentar una página de inicio de sesión diseñada para parecerse a Facebook. El título de la página es "Facebook", y la captura de pantalla muestra elementos de marca familiares de Facebook, un formulario de nombre de usuario/contraseña y enlaces de pie de página relacionados con Meta, lo que sugiere que el sitio está intentando imitar una experiencia de inicio de sesión de cuenta de redes sociales en lugar de operar como un servicio independiente.
Según la estructura del dominio, este no parece ser una dirección web oficial de Facebook ni propiedad de Meta. La cadena de subdominio de aspecto aleatorio y el uso de una plataforma de alojamiento genérica no son típicos de una infraestructura de inicio de sesión orientada al consumidor de gran escala. Los datos de clasificación disponibles también asocian el sitio con categorías de phishing y relacionadas con fraude, en lugar de un servicio legítimo de redes sociales.
Evaluación de seguridad de 811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 14 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. La captura de pantalla además muestra una página que imita de cerca la interfaz de inicio de sesión de Facebook mientras utiliza un dominio no oficial, lo que puede indicar un intento de recopilar credenciales de cuenta haciéndose pasar por una marca conocida de redes sociales.
El análisis de malware no identificó archivos maliciosos en los recursos de la página muestreados, y las principales bases de datos de amenazas centradas en contenido aquí enumeradas estaban limpias en el momento de este análisis. Sin embargo, eso no supera los indicadores de phishing más sólidos procedentes de las detecciones de múltiples motores, la presentación visual engañosa y el hecho de que la dirección IP del dominio figure en una blocklist de reputación de correo. Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, lo que significa que la conexión puede estar cifrada en tránsito, pero esto no debe considerarse una prueba de legitimidad. Está alojado a través de la infraestructura de Cloudflare en la dirección IP 188.114.96.2, con nameservers también delegados a Cloudflare. El dominio en sí tiene varios años de antigüedad, aunque el alojamiento pages.dev puede utilizarse para publicar subpáginas arbitrarias que no guardan relación con la antigüedad o la reputación de la plataforma en general.
DNSSEC parece no estar firmado, y el software del servidor web no fue identificado en los datos del análisis. No se encontraron archivos maliciosos ni enlaces externos marcados en los recursos muestreados, pero la principal preocupación técnica aquí es la aparente suplantación de una importante página de inicio de sesión en un dominio no oficial.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?