cafam-html.docmanager.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de cafam-html.docmanager.app
cafam-html.docmanager.app parece ser un subdominio alojado bajo el dominio docmanager.app en lugar de un sitio web principal independiente. Según el patrón de nomenclatura, puede estar destinado a presentar contenido de documentos basado en HTML, páginas para compartir archivos o una interfaz de gestión documental accesible por la web. La etiqueta de subdominio específica "cafam-html" podría hacer referencia a una página de documentos de marca o específica de una organización, pero los datos del escaneo no proporcionan suficiente contenido visible del sitio para confirmar su propósito exacto.
La infraestructura sugiere que el sitio se sirve a través de servicios alojados en Cloudflare y utiliza un certificado TLS válido, lo cual es común tanto en implementaciones web legítimas como abusivas. En los detalles del escaneo proporcionados no se identifica una propiedad empresarial, editorial u organizativa clara, y el dominio no parece tener una clasificación de tráfico establecida. Según los datos disponibles, esto parece una página web o un endpoint de aplicación de baja visibilidad más que un sitio web público ampliamente reconocido.
Evaluación de seguridad de cafam-html.docmanager.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 14 de 92 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Ese nivel de coincidencia entre múltiples motores es una señal de advertencia más fuerte que una sola alerta heurística, particularmente para un subdominio de baja visibilidad sin una clasificación de tráfico significativa.
Otras señales son más mixtas. El análisis de malware no identificó archivos marcados, y las principales comprobaciones de contenido malicioso y bases de datos de amenazas estaban en gran medida limpias en el momento de este escaneo. Sin embargo, un proveedor de estilo blacklist sí incluyó el dominio con una etiqueta genérica de objeto malicioso, lo que añade cierta cautela aunque es menos concluyente que un amplio consenso de blacklist. En conjunto, la evidencia más sólida aquí proviene del número relativamente alto de detecciones de motores relacionadas con phishing, más que de hallazgos de malware basados en archivos.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-12-16. Está alojado detrás de la infraestructura de Cloudflare, y tanto el servidor web como el alojamiento se atribuyen a Cloudflare, con la dirección IP observada resolviendo a 172.67.73.205. Los nameservers también están en Cloudflare, lo que indica que el dominio depende de ese proveedor para DNS y entrega en el edge.
Desde el punto de vista de la configuración, DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. La antigüedad del dominio es de aproximadamente 3 años, por lo que no se trata de un dominio recién creado; sin embargo, la antigüedad por sí sola no compensa las detecciones relacionadas con phishing observadas en los datos del escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?