a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Este dominio parece alojar una página diseñada para parecerse a la interfaz de inicio de sesión de Facebook. El título de la página es "Facebook", la captura de pantalla muestra la marca Meta y un diseño familiar de inicio de sesión de redes sociales, y las rutas enlazadas incluyen términos como "appeals" y "submit-appeal-form", que pueden estar destinados a sugerir un flujo de recuperación o verificación de cuenta.
El propio dominio es un subdominio de aspecto aleatorio bajo pages.dev en lugar de una dirección web oficial de Facebook o propiedad de Meta. Según el contenido y las clasificaciones disponibles, no parece ser una plataforma social independiente ni un sitio web comercial normal; en cambio, parece ser una página de imitación probablemente destinada a recopilar credenciales de inicio de sesión u otra información relacionada con cuentas de visitantes que esperan llegar a Facebook.
Evaluación de seguridad de a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Varias señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 8 de 91 motores de seguridad, y varios proveedores lo clasificaron como phishing o relacionado con fraude. Además, la página imita visualmente la pantalla de inicio de sesión de Facebook mientras utiliza un subdominio pages.dev no relacionado, lo que se asemeja estrechamente a un escenario de inicio de sesión de marca y puede estar destinado a engañar a los usuarios.
Aunque el análisis de malware no detectó archivos maliciosos y las principales bases de datos de listas negras centradas en contenido estaban limpias en el momento de este análisis, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Esa señal por sí sola sería débil, pero en este caso aparece junto con detecciones de phishing por múltiples motores, una puntuación de confianza muy baja, ninguna clasificación de tráfico significativa y evidencia en la captura de pantalla coherente con la recolección de credenciales.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, alojado detrás de la infraestructura de Cloudflare en la dirección IP 188.114.96.2, con nameservers también delegados a Cloudflare. La validez del certificado indica que hay transporte cifrado disponible, pero HTTPS por sí solo no verifica que la página sea legítima.
DNSSEC parece no estar firmado, y el software del servidor no fue identificado en los datos del análisis. El uso de un subdominio pages.dev alojado y una cadena de subdominio aleatorizada puede dificultar más la atribución, y la discrepancia entre el nombre de dominio y la marca Facebook mostrada en la página es una preocupación técnica y de confianza notable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?