cdn.quickdelivr.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de cdn.quickdelivr.com
cdn.quickdelivr.com parece ser un subdominio presentado como un punto de acceso para la distribución de contenido o el alojamiento de recursos, según el uso de la etiqueta "cdn" y el patrón de nombres "quickdelivr". Los dominios de este tipo suelen utilizarse para servir scripts, imágenes, descargas u otros recursos web, en lugar de funcionar como un sitio web completo dirigido a consumidores. En este caso, los datos del análisis no indican contenido visible en la página, enlaces externos ni marcos incrustados, lo que podría sugerir un punto de acceso mínimo, un nodo de alojamiento de archivos o una infraestructura destinada a la distribución en segundo plano, en lugar de a la navegación.
Según los datos de dominio disponibles, este subdominio es muy reciente y no parece tener un perfil de tráfico establecido. Está registrado a través de un registrador comercial y utiliza infraestructura de alojamiento de terceros. Los detalles del análisis no proporcionan la identidad del operador, por lo que la titularidad y el propósito comercial no pueden verificarse de forma independiente basándose únicamente en la información disponible.
Evaluación de seguridad de cdn.quickdelivr.com
Los resultados disponibles del análisis indican señales de riesgo elevado en el momento de este análisis. El dominio fue señalado por 20 motores de seguridad, cuyas detecciones describen, en términos generales, phishing, malware, spam u otra actividad maliciosa. Aunque un análisis de malware no identificó archivos señalados en el contenido muestreado, ese resultado limpio tiene un alcance limitado y no prevalece sobre el consenso más amplio de varios motores. Además, había una entrada en una base de datos de amenazas, mientras que varias comprobaciones importantes de listas negras y navegación segura no detectaron problemas.
Otros factores contextuales también aconsejan mayor cautela. El dominio tiene solo 45 días, no cuenta con una clasificación de tráfico establecida y utiliza detalles de infraestructura que no ofrecen una transparencia sólida sobre el operador subyacente. Los dominios recién creados pueden ser legítimos, pero también se asocian habitualmente con campañas de abuso de corta duración. Según estos hallazgos, este sitio web podría plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL válido de Let's Encrypt en el momento del análisis, lo que significa que las conexiones pueden cifrarse durante el tránsito. Sin embargo, la presencia de HTTPS por sí sola no indica legitimidad. El dominio está configurado sin DNSSEC, por lo que las respuestas DNS no parecen beneficiarse de esa protección adicional de integridad. El servidor web y el entorno de alojamiento indicados apuntan a una infraestructura de protección contra DDoS o de proxy inverso, y la geolocalización de la IP del servidor corresponde a Rostov del Don, Rusia.
Desde la perspectiva del riesgo técnico, las principales preocupaciones no son la configuración TLS en sí, sino las señales de reputación circundantes: una fecha de registro muy reciente, el estado de DNSSEC sin firma, contenido del sitio observable limitado y detecciones sustanciales por parte de varios motores de seguridad. Estos factores podrían justificar un escrutinio mayor en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?