cheery-parfait-c54a7b.netlify.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Las URL detalladas de enlaces, dominios e iframes de este sitio no se muestran aquí; algunas cadenas contienen contenido no apto para una audiencia general. Los recuentos anteriores reflejan el análisis completo.
Descripción de cheery-parfait-c54a7b.netlify.app
Este dominio parece alojar una página web diseñada como un portal de inicio de sesión de Snapchat, con marca, título de página y elementos de interfaz que se asemejan a la experiencia oficial de inicio de sesión web de Snapchat. La página invita a los usuarios a introducir un nombre de usuario o una dirección de correo electrónico y también ofrece una opción de inicio de sesión con Google, lo que sugiere que su propósito aparente es el acceso a cuentas más que la publicación de contenido general.
Según la estructura del dominio, este es un subdominio alojado en Netlify en lugar de una dirección web oficial propiedad de Snapchat. Netlify es una plataforma de alojamiento legítima utilizada habitualmente para sitios estáticos y despliegues de aplicaciones web, pero también puede usarse para publicar páginas temporales o desechables. La combinación de un subdominio genérico de Netlify y una página de inicio de sesión que imita a una importante plataforma social puede indicar que el sitio está destinado a capturar credenciales o redirigir a los visitantes mediante flujos engañosos.
Evaluación de seguridad de cheery-parfait-c54a7b.netlify.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y muchas de esas detecciones clasificaron la página como phishing o de otro modo maliciosa. La captura de pantalla y los metadatos también muestran una página de inicio de sesión que imita de cerca a Snapchat mientras está alojada en un subdominio de Netlify no relacionado, lo que puede ser coherente con un comportamiento de recolección de credenciales. Además, la página hace referencia a varios enlaces y dominios externos que fueron marcados como sospechosos o maliciosos por un análisis de malware.
Las comprobaciones de tipo blacklist fueron mixtas en lugar de uniformemente negativas. Las principales bases de datos de contenido malicioso incluidas en el análisis estaban limpias en el momento de la revisión, pero la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino. Aun así, el patrón general aquí es más preocupante porque las detecciones de phishing están corroboradas por la aparente suplantación por parte de la página de un servicio conocido en un dominio no oficial.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación reconocida, y está alojado en infraestructura de Netlify respaldada por AWS EC2 en Frankfurt. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero no verifica que la página sea operada por la marca que aparenta representar. El dominio es relativamente antiguo para una entrada de subdominio alojado, y los nameservers apuntan a infraestructura DNS gestionada.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. La preocupación técnica más destacable no es la propia pila de alojamiento, sino la discrepancia entre el subdominio de Netlify y el contenido de inicio de sesión con marca de Snapchat, junto con las referencias salientes marcadas identificadas durante el análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?