bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Este dominio parece ser una URL de una pasarela IPFS alojada bajo el espacio de nombres inbrowser.link, que se utiliza habitualmente para exponer contenido almacenado en el Sistema de Archivos Interplanetario a través de un navegador web estándar. En lugar de representar un sitio web convencional con una marca, el subdominio largo, similar a un hash, sugiere que apunta a una pieza específica de contenido descentralizado identificada mediante un hash de contenido.
Según la captura de pantalla, la página presenta actualmente un formulario de inicio de sesión muy básico que solicita una dirección de correo electrónico y una contraseña. Hay poca marca visible, navegación o información comercial complementaria, por lo que no es posible verificar el operador exacto ni el propósito basándose únicamente en el contenido disponible de la página.
Dado que se trata de una página vinculada a IPFS y no de un dominio independiente típico, el contenido puede ser transitorio o sustituirse, según cómo se sirva el recurso subyacente. Esta estructura puede utilizarse para la publicación descentralizada legítima, pero también puede dificultar la atribución y la rendición de cuentas en comparación con un sitio web convencional.
Evaluación de seguridad de bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Los datos de análisis disponibles muestran señales mixtas en el momento de este análisis. Un motor de seguridad marcó la página por phishing, y una base de datos de amenazas también la incluyó en relación con actividad vinculada al phishing. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que constituye una señal más débil que las detecciones directas de malware o phishing, pero que aun así merece señalarse. Al mismo tiempo, el análisis de malware no identificó archivos maliciosos y varias bases de datos de amenazas importantes no informaron de amenazas activas.
El diseño de la página que se muestra en la captura de pantalla aconseja cierta cautela. Presenta un formulario de inicio de sesión genérico sin una marca clara, datos de titularidad ni información contextual que explique a qué cuenta se está accediendo. Las páginas sencillas de recopilación de credenciales como esta pueden utilizarse para portales legítimos de acceso privado, pero también se asocian habitualmente con intentos de phishing cuando se presentan sin señales de identidad reconocibles.
En conjunto, la combinación de una alerta de phishing, una inclusión en una lista negra relacionada con el phishing y una página de inicio de sesión sin marca sugiere un riesgo elevado, aunque los resultados generales del análisis no sean uniformemente negativos. Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, y DNSSEC parece estar habilitado, lo que constituye una señal positiva de infraestructura. Se sirve a través de infraestructura web relacionada con Cloudflare y está alojado en un entorno asociado con Protocol Labs, en consonancia con una configuración de pasarela IPFS. El dominio utiliza servidores de nombres de Cloudflare y lleva registrado aproximadamente dos años.
Desde el punto de vista técnico, la principal preocupación no es la configuración de TLS, sino la naturaleza del contenido alojado y las señales de reputación. El análisis no encontró archivos marcados, enlaces externos ni iframes, lo que sugiere que se trata de una página muy sencilla. Sin embargo, las páginas sencillas de introducción de credenciales alojadas en infraestructura descentralizada o de pasarela pueden ser más difíciles de atribuir y pueden justificar una cautela adicional cuando solicitan datos de inicio de sesión.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?