bopowex.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de bopowex.com
bopowex.com es un dominio registrado hace muy poco que actualmente no presenta contenido web normal a los visitantes. En su lugar, el servicio de red de la interfaz muestra una página de advertencia de phishing en vez del sitio, lo que indica que el dominio ha sido denunciado por posible actividad de phishing.
Como los visitantes son interceptados por esa página de advertencia, no es posible verificar, a partir del contenido disponible, cuál es la actividad comercial prevista del sitio subyacente, qué productos ofrece ni quién lo opera. Según el nombre del dominio y el contexto del análisis, aquí no hay pruebas fiables de que exista un servicio legítimo de acceso público, y las clasificaciones disponibles asocian el dominio con el phishing y la actividad de sitios web recién registrados.
Evaluación de seguridad de bopowex.com
Los datos disponibles del análisis muestran varios indicadores de riesgo relevantes en el momento de este análisis. 3 motores de seguridad marcaron el dominio, varias fuentes de clasificación web lo asociaron con el phishing o con la actividad de sitios web recién registrados, y el dominio tiene apenas 8 días. Además, el servicio de red situado delante del sitio muestra a los visitantes una página de advertencia de phishing en lugar del propio sitio, lo que constituye una señal de cautela notable.
Otras comprobaciones fueron menos preocupantes: el análisis de malware no identificó archivos marcados, y las bases de datos de amenazas y fuentes de listas negras consultadas no indicaron inclusiones activas por malware o phishing en el momento de este análisis. Aun así, los dominios recién creados pueden cambiar rápidamente, y la combinación de clasificaciones relacionadas con el phishing y la página de advertencia activa aumenta sustancialmente el riesgo.
Los visitantes no deberían hacer clic en «Ignorar y continuar» en la página de advertencia ni introducir contraseñas, datos de tarjetas de pago o información personal en este dominio. Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare; la IP del servidor observada resuelve a un espacio de red alojado en Cloudflare en Toronto, Canadá. Cloudflare también proporciona los servidores de nombres. La presencia de SSL indica que el transporte hasta el servicio perimetral está cifrado, pero por sí sola no valida la fiabilidad del sitio web subyacente.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS no se benefician de la validación DNSSEC. El dominio es extremadamente nuevo, está registrado por un plazo de un año a través de DYNADOT LLC, y la ruta de contenido observada hace referencia a recursos de error y desafío de Cloudflare en lugar de recursos normales del sitio, lo que concuerda con el comportamiento de advertencia/intersticial observado durante el análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?