9b1u-q9a0x6-7dwi1-di3iy9.pages.dev
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 9b1u-q9a0x6-7dwi1-di3iy9.pages.dev
Este dominio parece alojar una página diseñada para parecerse a la interfaz de inicio de sesión de Facebook. El título de la página es "Facebook", la captura de pantalla muestra la marca de Facebook y un formulario de inicio de sesión, y la página incluye referencias a facebook.com junto con una ruta de envío de "appeals". Según el contenido visible, no parece ser una plataforma social independiente, sino más bien una página que se presenta como relacionada con el acceso o la recuperación de cuentas de Facebook.
El propio dominio es un subdominio de aspecto aleatorio bajo pages.dev, que es una plataforma web alojada y no un dominio oficial propiedad de Facebook. Esa discrepancia entre la marca mostrada y el hostname real es notable. Según el contenido de la página disponible y los datos de clasificación, este sitio parece estar asociado con la recopilación de credenciales con temática de redes sociales o con fraude relacionado con cuentas, en lugar de ser un portal legítimo de inicio de sesión de marca.
Evaluación de seguridad de 9b1u-q9a0x6-7dwi1-di3iy9.pages.dev
Múltiples señales de seguridad generan preocupación en el momento de este análisis. El dominio fue marcado por 9 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como contenido de phishing o relacionado con fraude. La captura de pantalla también muestra una página de inicio de sesión que imita visualmente a Facebook mientras utiliza un subdominio pages.dev que no pertenece a Facebook, lo que puede indicar un intento de recopilar credenciales de cuentas de visitantes que creen estar en el servicio oficial.
El análisis de archivos de malware no detectó archivos maliciosos en el momento del análisis, y las principales comprobaciones de listas negras de malware de contenido mostradas aquí estaban por lo demás limpias. Sin embargo, un análisis de archivos limpio no descarta el phishing de credenciales, y la dirección IP del dominio figura en una blocklist de reputación de correo, lo cual es una señal de cautela menor y no una prueba concluyente por sí sola. En este caso, los indicadores más sólidos son las detecciones de phishing por múltiples motores, la categorización como phishing/fraude y la imitación visible de la marca.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-11-16. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.47.70, y el registrador es CloudFlare, Inc. El dominio ha estado registrado durante varios años, lo que a veces puede aportar legitimidad a la infraestructura, pero no reduce por sí solo el riesgo de phishing cuando el contenido de la página y las señales de reputación son negativas.
DNSSEC parece no estar firmado, y el software del servidor web no fue identificado en los datos del análisis. El uso de un subdominio pages.dev alojado con una etiqueta de aspecto aleatorio, combinado con una marca que parece imitar a una importante plataforma de redes sociales, es aquí una preocupación más relevante que la propia configuración de TLS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?