amex-caspua.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de amex-caspua.com
El dominio amex-caspua.com parece presentarse como un sitio web promocional temático de American Express en español, utilizando la marca "AMEX Experiences" y ofreciendo una "campaña de exoneración" relacionada con beneficios de tarjetas, alivio de cuota anual y metas de gasto. El contenido de la página hace referencia a la inscripción de tarjetas e incentivos relacionados con cuentas, lo que lo sitúa en el ámbito de los servicios financieros según el contenido visible y los datos de categorización de terceros.
Sin embargo, el nombre de dominio no parece coincidir con los dominios web principales oficiales típicamente asociados con American Express, y el sitio utiliza en gran medida elementos de marca AMEX reconocibles. Según la estructura del dominio, la marca y la presentación de la página, podría estar intentando imitar una marca financiera legítima para atraer a titulares de tarjetas o recopilar información sensible.
Evaluación de seguridad de amex-caspua.com
Este dominio muestra varios indicadores de riesgo notables en el momento de este análisis. Fue marcado por 9 de 91 motores de seguridad, con múltiples detecciones que lo describen como phishing, malicioso, sospechoso o relacionado con actividad fraudulenta. Además, el sitio tiene solo 5 días de antigüedad, no tiene una clasificación de tráfico establecida, y la captura de pantalla muestra un uso marcado de la marca American Express en un dominio que no parece oficial. Esa combinación puede indicar una página de servicios financieros de apariencia similar diseñada para parecerse a una marca de confianza.
Al mismo tiempo, algunas comprobaciones fueron limpias: el análisis de malware no identificó archivos marcados, y las comprobaciones de las principales bases de datos de amenazas mostradas aquí no informaron listados activos en el momento del análisis. Aun así, los resultados limpios del análisis de archivos no superan las señales más amplias relacionadas con phishing cuando un dominio recién registrado parece imitar a una importante marca de pagos. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación generalista, y se sirve a través de la infraestructura de Cloudflare en la dirección IP 104.21.68.122. Los nameservers también apuntan a Cloudflare, lo que sugiere que el dominio está utilizando una configuración de reverse-proxy/CDN que puede ayudar con la disponibilidad y ocultar la infraestructura de origen. La validez del certificado indica que hay transporte cifrado, pero HTTPS por sí solo no verifica que el operador sea legítimo.
Desde una perspectiva de seguridad del dominio, el registro es muy reciente, DNSSEC parece no estar firmado, y la configuración de alojamiento es relativamente genérica y fácil de obtener. No se identificaron archivos maliciosos, enlaces externos ni iframes en la instantánea del análisis proporcionada, pero la combinación de registro reciente, nombre similar a una marca y detecciones de phishing por múltiples motores sigue siendo una preocupación técnica.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?