comdirect.vorgang-online.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de comdirect.vorgang-online.com
Este dominio parece ser un subdominio de vorgang-online.com y utiliza el término "comdirect" en su nombre de host, lo que sugiere que podría presentarse como relacionado con actividades de cuentas en línea, banca o trámites de clientes. La formulación del dominio puede dar a entender que su propósito está orientado a transacciones o inicios de sesión, en lugar de ser un sitio web de información general.
Basándose únicamente en la estructura del dominio, el sitio podría estar destinado a usuarios que buscan servicios asociados con la marca Comdirect o procesos de gestión de cuentas en línea. No se proporcionan datos de categorías más amplias, y los detalles del análisis no indican una presencia sustancial de contenido de acceso público, algo que a veces puede observarse en páginas creadas recientemente y con un propósito específico y limitado.
Evaluación de seguridad de comdirect.vorgang-online.com
Varias señales del análisis indican un riesgo elevado en el momento de este análisis. El dominio fue señalado por 5 motores de seguridad, con detecciones que incluyen clasificaciones relacionadas con phishing y malware. Además, el nombre de host se parece mucho al de una marca financiera conocida, pero utiliza el nombre de esa marca en un dominio principal diferente, lo que podría indicar una configuración de imitación destinada a atraer a usuarios que esperan encontrar el servicio legítimo.
Otros factores también justifican una mayor cautela: el dominio es muy reciente, no tiene una clasificación de tráfico establecida y no parece contar con un largo historial de actividad. Aunque el análisis de malware no detectó archivos señalados y las principales bases de datos de amenazas enumeradas aquí no reportaron el dominio en el momento de este análisis, las páginas de phishing recién creadas a veces pueden permanecer poco indexadas en listas de bloqueo más amplias durante las primeras etapas de actividad.
Tras una revisión manual por parte del equipo de PCRisk, se ajustó la puntuación de confianza publicada para reflejar el contexto adicional relacionado con el riesgo de phishing. A partir de estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que indica que HTTPS estaba configurado en el momento de este análisis. Sin embargo, un certificado válido solo confirma que el transporte está cifrado y no debe considerarse una prueba de legitimidad. El dominio se registró hace muy poco, DNSSEC parece no estar firmado y los servidores de nombres están alojados a través de Cloudflare.
La IP del servidor se resuelve a un servicio de alojamiento asociado con Omegatech LTD en Rotterdam, Países Bajos. El software del servidor web y los detalles del protocolo no se identificaron en los resultados del análisis. En el análisis limitado de la página no se detectaron archivos maliciosos, enlaces externos ni referencias a iframes, pero la combinación de un registro reciente y detecciones relacionadas con phishing en varios motores sigue siendo un motivo de preocupación notable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?