checkpoint-access.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
No comprobado: checkpoint-access.com solo mostró un script al analizador de archivos, no su página.
Descripción de checkpoint-access.com
El dominio checkpoint-access.com parece presentarse como una página de acceso o verificación, en lugar de un sitio web público completo. Según el nombre del dominio y la captura de pantalla, parece estar diseñado para pedir a los visitantes que completen un paso de verificación adicional antes de continuar, con un lenguaje que sugiere la interacción con la terminal o PowerShell.
El contenido visible de la página no identifica claramente a una empresa, un editor ni un operador legítimo del servicio. En cambio, muestra un flujo de trabajo etiquetado como verificación adicional e indica al usuario que abra Windows PowerShell y pegue un código copiado, algo que no es habitual en los flujos normales de inicio de sesión o verificación antibots de sitios web.
Según el contenido disponible de la página, este sitio parece funcionar como una página de destino de acceso restringido o centrada en la verificación, con titularidad y propósito poco claros.
Evaluación de seguridad de checkpoint-access.com
Varias señales del análisis indican un riesgo elevado en el momento de este análisis. El dominio fue señalado por 9 motores de seguridad, con detecciones que incluyen phishing, malware y otras clasificaciones sospechosas. Además, el dominio es extremadamente reciente: se registró apenas 1 día antes del análisis, lo que puede aumentar la incertidumbre, ya que los dominios recién creados se utilizan habitualmente en campañas de corta duración.
La captura de pantalla añade motivos de preocupación. En lugar de mostrar un CAPTCHA estándar o una página rutinaria de inicio de sesión, indica al visitante que abra Windows PowerShell, pegue un código de verificación copiado y ejecute comandos localmente. Ese comportamiento es muy inusual en una verificación legítima de sitios web y puede ser compatible con tácticas de ingeniería social destinadas a conseguir que los usuarios ejecuten comandos en su propio dispositivo.
Aunque algunas fuentes de listas de bloqueo y análisis de malware no detectaron amenazas activas en el momento de este análisis, las detecciones de varios motores, el registro muy reciente, la falta de una reputación consolidada y la solicitud de ejecutar comandos sugieren un riesgo significativo. Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio mediante HTTPS con un certificado válido de Let's Encrypt que, en el momento de este análisis, estaba configurado para vencer el 2027-01-30. Parece estar servido a través de la infraestructura de Cloudflare, con servidores de nombres de Cloudflare y una IP de servidor observada en Toronto, Canadá. El servidor web indicado era Cloudflare, lo que puede señalar el uso de un proxy inverso o de protección CDN, en lugar de una exposición directa del servidor de origen.
DNSSEC parece no estar firmado, algo habitual, pero esto significa que las respuestas DNS no se benefician de la validación DNSSEC. En el análisis limitado de la página no se identificaron archivos maliciosos, enlaces externos ni referencias a iframes, pero el comportamiento visible de la página sigue siendo motivo de preocupación porque intenta guiar al usuario para que ejecute comandos en el sistema local.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?