alert-text-esl.top
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de alert-text-esl.top
El dominio alert-text-esl.top parece alojar una página de inicio de sesión con temática bancaria que se presenta visualmente como un portal de acceso para clientes de ESL. La captura de pantalla muestra la marca ESL, un campo para introducir el nombre de usuario de clientes en línea existentes y avisos de inscripción para nuevos clientes, lo que sugiere que la página está destinada a recopilar información de acceso a cuentas de los visitantes.
Según el nombre de dominio y el contenido de la página, este no parece ser un dominio principal oficial de una institución financiera. En cambio, parece ser un sitio independiente que utiliza una marca de estilo bancario y lenguaje de inicio de sesión de cuentas en un dominio .top registrado recientemente. Múltiples fuentes de clasificación web lo categorizan en categorías relacionadas con phishing o fraude, mientras que una fuente de clasificación lo sitúa en servicios financieros debido al contenido con temática bancaria.
Evaluación de seguridad de alert-text-esl.top
Este sitio web muestra varios indicadores de alto riesgo en el momento de este análisis. Fue señalado por 12 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, una importante base de datos de amenazas incluyó el dominio por actividad de ingeniería social, lo que es una señal fuerte al evaluar sitios web que solicitan credenciales de cuenta.
La captura de pantalla también genera preocupación porque la página parece imitar una experiencia de inicio de sesión de banca en línea de ESL mientras opera desde un dominio recién creado que tiene solo 1 día de antigüedad y no está clasificado entre los sitios ampliamente visitados. Esa combinación de contenido de inicio de sesión financiero con apariencia de marca, registro muy reciente y detecciones de phishing por múltiples motores se asocia comúnmente con campañas de robo de credenciales. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que es una señal secundaria más débil, pero aun así merece mención.
Aunque el análisis de malware a nivel de página no detectó archivos maliciosos en el momento del análisis, las páginas de phishing a menudo se basan en formularios engañosos en lugar de malware descargable. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presenta un certificado SSL/TLS válido para alert-text-esl.top con vencimiento en 2027, lo que significa que la conexión puede estar cifrada en tránsito. Sin embargo, un certificado válido no indica por sí solo legitimidad, especialmente en dominios registrados recientemente. Los detalles reportados del protocolo y del servidor web no fueron identificados en los datos del análisis.
Los detalles de la infraestructura muestran alojamiento en una IP en Toronto, Canada, con Cloud Web Manage indicado como proveedor de alojamiento. El dominio fue creado muy recientemente, utiliza NameSilo como registrador y su estado DNSSEC es unsigned, lo que significa que las respuestas DNS no parecen beneficiarse de la validación DNSSEC. El análisis de malware de la página no identificó archivos maliciosos ni enlaces externos señalados, pero los datos más amplios de reputación y el contenido de la página con estilo de phishing siguen siendo las principales preocupaciones técnicas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?