bafkreihidbjzgt4de5atwlyoqjqhxmzcabatdqn4kksec6f44ayjphls2q.ipfs.dweb.link
Categoría: Email, Information Technology, Suspicious
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de bafkreihidbjzgt4de5atwlyoqjqhxmzcabatdqn4kksec6f44ayjphls2q.ipfs.dweb.link
Esta URL parece ser una página alojada en IPFS y servida a través de la puerta de enlace dweb.link, que forma parte del ecosistema más amplio de InterPlanetary File System utilizado para publicar contenido web descentralizado. La estructura del dominio sugiere que el nombre de host visible es un identificador de contenido en lugar de un sitio web de marca convencional, y los metadatos de la página hacen referencia a una puerta de enlace de service worker de IPFS que inicializa el acceso basado en navegador al contenido de IPFS.
Sin embargo, la página real mostrada en la captura de pantalla parece presentar un formulario "EmailLogin" que solicita una dirección de correo electrónico y la contraseña del buzón. Ese comportamiento no parece coherente con una página de destino informativa típica de una puerta de enlace de IPFS y, en cambio, se asemeja a una solicitud genérica de credenciales de webmail. Según las categorías disponibles y el contenido de la página, esta URL parece estar funcionando como una página de recolección de credenciales o de estilo phishing, en lugar de un portal normal de tecnología o infraestructura.
Evaluación de seguridad de bafkreihidbjzgt4de5atwlyoqjqhxmzcabatdqn4kksec6f44ayjphls2q.ipfs.dweb.link
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 17 de 91 motores de seguridad, y muchas de esas detecciones la clasificaron como phishing o maliciosa. Además, múltiples proveedores de clasificación web categorizaron la página como phishing, fraude, sospechosa o no recomendada. La captura de pantalla también muestra un formulario genérico de inicio de sesión de correo electrónico que solicita la contraseña del buzón, lo cual es un patrón común asociado con intentos de robo de credenciales.
Un análisis de malware también informó de un objeto sospechoso asociado con la página, y un enlace/dominio referenciado fue marcado durante ese análisis. Por separado, la dirección IP del dominio figura en una blocklist de reputación de correo; esta es una señal más débil que las detecciones directas de phishing, pero aun así añade cierta cautela. Aunque algunas bases de datos de listas negras estaban limpias en el momento de este análisis, el consenso más amplio de detección y la apariencia de recolección de credenciales de la página tienen más peso.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento del análisis, y el tráfico parece servirse a través de infraestructura respaldada por Cloudflare con alojamiento asociado a Protocol Labs. El nombre de host es un subdominio de puerta de enlace de IPFS, lo que significa que se está accediendo al contenido a través de infraestructura de web descentralizada en lugar de un sitio web independiente convencional. El dominio en sí es relativamente antiguo, pero esa antigüedad refleja el dominio de la puerta de enlace y no necesariamente la antigüedad o fiabilidad del identificador de contenido alojado específico.
DNSSEC parece no estar firmado, y se observó el servidor en la dirección IP 209.94.90.3 en San Francisco, Estados Unidos. Desde una perspectiva de seguridad, la principal preocupación no es la configuración de TLS, sino el comportamiento de la página y las señales de reputación: un formulario genérico de credenciales alojado en una puerta de enlace de IPFS puede hacer que el abuso sea más difícil de rastrear y eliminar, lo que puede aumentar el riesgo para los usuarios finales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?