conflrrn-reserv-26074891.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de conflrrn-reserv-26074891.com
Actualmente, este dominio no presenta un sitio web público normal. En su lugar, a los visitantes se les muestra una página de advertencia de phishing del proveedor de red que está delante del sitio, en la que se indica que el dominio ha sido denunciado por posible actividad de phishing.
Como el acceso queda interceptado por esa página de advertencia, no es posible verificar el contenido real, el propósito, el operador ni el modelo de negocio del sitio subyacente a partir de la vista de página disponible. El nombre de dominio en sí no identifica claramente a una organización conocida, y el dominio se registró hace muy poco, lo que limita la cantidad de información de antecedentes fiable disponible en el momento de este análisis.
Evaluación de seguridad de conflrrn-reserv-26074891.com
Los datos de análisis disponibles indican un riesgo elevado. El dominio fue señalado por 20 motores de seguridad, y varias bases de datos de amenazas lo clasificaron por actividad de phishing o ingeniería social en el momento de este análisis. Además, el dominio tiene solo 9 días y no cuenta con una clasificación de tráfico establecida, lo que puede ser compatible con campañas abusivas de corta duración.
A los visitantes también se les muestra una advertencia intersticial de phishing en lugar del sitio web, lo que indica que se ha restringido el acceso debido a las denuncias por posibles actividades de phishing. A la luz de estos hallazgos, los usuarios deberían evitar hacer clic en cualquier opción «Ignore and proceed» y no deberían introducir contraseñas, datos de tarjetas de pago ni información personal en este dominio.
A partir de estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado TLS válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare; los servidores de nombres también están delegados a Cloudflare. La IP del servidor observada se resuelve en un servicio de alojamiento de Cloudflare en Canadá. DNSSEC parece no estar firmado en el momento de este análisis.
Desde el punto de vista de la seguridad, las principales preocupaciones son de reputación, más que relacionadas con la capa de transporte: el dominio se registró hace muy poco, varios motores de seguridad lo señalaron y había entradas en listas negras relacionadas con el phishing. En este análisis no se notificaron coincidencias en listas de bloqueo de reputación de correo basadas en DNS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?