bafkreibym46z7vd4aovjmufkopyilxkmhu2nm4iucykhgvplzo5pmnw52i.ipfs.dweb.link
Categoría: Malicious
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de bafkreibym46z7vd4aovjmufkopyilxkmhu2nm4iucykhgvplzo5pmnw52i.ipfs.dweb.link
Esta URL está alojada bajo la puerta de enlace ipfs.dweb.link, que se utiliza habitualmente para servir contenido desde InterPlanetary File System (IPFS), una red descentralizada de alojamiento de archivos. Los metadatos de la página hacen referencia a una puerta de enlace de service worker de IPFS operada a través de infraestructura asociada con Protocol Labs, y el propio dominio parece ser un recurso de IPFS direccionado por contenido en lugar de un sitio web de marca convencional con un nombre de dominio legible por humanos.
Sin embargo, el contenido visible de la página en este escaneo no se asemeja a una página de información normal de la puerta de enlace. En su lugar, presenta un formulario simple de "EmailLogin" que solicita una dirección de correo electrónico y la contraseña del buzón, con una marca mínima y redacción genérica como "Secure Mail Server". Según la captura de pantalla y la estructura del dominio, esto parece ser una página de recopilación de credenciales entregada a través de una puerta de enlace de IPFS en lugar de un portal oficial de inicio de sesión de un proveedor de correo electrónico.
Evaluación de seguridad de bafkreibym46z7vd4aovjmufkopyilxkmhu2nm4iucykhgvplzo5pmnw52i.ipfs.dweb.link
Múltiples señales independientes indican un riesgo elevado en el momento de este escaneo. La URL fue marcada por 18 de 91 motores de seguridad, y varias fuentes de clasificación web la categorizaron como phishing, fraude o de otro modo maliciosa. La captura de pantalla también muestra un formulario genérico de inicio de sesión de correo electrónico que solicita una contraseña del buzón en una URL larga de puerta de enlace de IPFS sin marca, lo cual es un patrón común asociado con páginas de robo de credenciales más que con portales de cuentas legítimos.
Un escaneo de malware también informó de un objeto sospechoso asociado con la página, aunque ese hallazgo heurístico específico tiene por sí solo menor nivel de confianza que el consenso más amplio de phishing entre múltiples motores. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así merece mención. Aunque algunas bases de datos importantes de amenazas estaban limpias en el momento de este escaneo, la combinación del contenido de la página con temática de phishing y el número relativamente alto de detecciones por motores de seguridad aumenta materialmente la preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de infraestructura respaldada por Cloudflare, con alojamiento atribuido a Protocol Labs y una dirección IP ubicada en San Francisco, Estados Unidos. El dominio ha existido durante varios años, utiliza nameservers de Cloudflare y DNSSEC parece no estar firmado.
Desde una perspectiva técnica, la preocupación clave no es la configuración de TLS, sino la naturaleza del contenido alojado. La página escaneada parece ser un formulario de inicio de sesión alojado en IPFS en un subdominio direccionado por contenido, y una ruta URL escaneada fue marcada como sospechosa. Este tipo de alojamiento descentralizado puede hacer que las páginas abusivas sean más difíciles de rastrear o eliminar rápidamente, incluso cuando la propia infraestructura subyacente de la puerta de enlace es legítima.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?