bafybeicgwt5bdcgaygcy34r2ljwriuaqapesiukl6vzszdev4mxquetvse.ipfs.inbrowser.link
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de bafybeicgwt5bdcgaygcy34r2ljwriuaqapesiukl6vzszdev4mxquetvse.ipfs.inbrowser.link
Este dominio parece ser un subdominio de puerta de enlace IPFS alojado bajo inbrowser.link, que utiliza un identificador largo direccionado por contenido en lugar de una marca o nombre comercial convencional. Según los metadatos de la página, la infraestructura subyacente está destinada a iniciar una puerta de enlace IPFS verificable en el navegador, que es un mecanismo descentralizado de entrega de contenido en lugar de un sitio web independiente tradicional operado bajo su propio dominio de marca.
Sin embargo, en el momento de este análisis, el contenido visible de la página parece presentar un aviso de inicio de sesión con temática de documento sobre lo que parece ser una hoja de cálculo de orden de compra desenfocada. Esa presentación se asocia comúnmente con señuelos de robo de credenciales que intentan persuadir a los visitantes para que introduzcan datos de correo electrónico y contraseña para "acceder" a un archivo. El propio dominio no identifica claramente a una organización legítima, y la captura de pantalla no muestra elementos normales de un sitio web corporativo, de soporte o informativo.
Evaluación de seguridad de bafybeicgwt5bdcgaygcy34r2ljwriuaqapesiukl6vzszdev4mxquetvse.ipfs.inbrowser.link
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 14 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o relacionado con fraude. Además, múltiples proveedores de clasificación web categorizaron la URL como phishing o actividad engañosa similar, y una entrada en una base de datos de amenazas también lo identificó por phishing. La captura de pantalla refuerza aún más esa preocupación porque parece mostrar un formulario genérico de correo electrónico/contraseña colocado delante de una vista previa de documento, un patrón utilizado con frecuencia para capturar credenciales de cuentas.
El análisis de malware también informó elementos de script y de página marcados, y varios recursos enlazados o referenciados fueron señalados como sospechosos o maliciosos por ese escáner. Por separado, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo; esa señal es más débil que las detecciones directas de phishing, pero aun así añade un pequeño grado de cautela. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido de Let's Encrypt y se sirve a través de infraestructura web relacionada con Cloudflare, con alojamiento atribuido a Protocol Labs. DNSSEC parece estar habilitado, y el dominio utiliza nameservers de Cloudflare. Estas son características técnicas legítimas, pero por sí solas no indican contenido confiable.
Desde un punto de vista estructural, este es un subdominio de estilo puerta de enlace IPFS con un identificador de contenido largo en lugar de un nombre de host de marca convencional. Esta configuración puede utilizarse para una entrega legítima de contenido descentralizado, pero también puede dificultar la atribución y la respuesta ante abusos cuando se publican páginas engañosas a través de infraestructura de puerta de enlace. El análisis también señaló recursos JavaScript/de página marcados y referencias externas sospechosas, lo que puede ser relevante para el señuelo de inicio de sesión observado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?