cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Categoría: Phishing
Muestra a los visitantes que cq6d-kp22-3ota.talennvalyo8gy83.workers.dev es seguro
Añade la insignia de confianza de PCrisk a cq6d-kp22-3ota.talennvalyo8gy83.workers.dev, reescaneada cada 24 horas en busca de malware y amenazas. Un sello de seguridad visible tranquiliza a los visitantes, y esa confianza puede convertirse en más ventas, registros y llamadas.
Descripción de cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Este dominio parece ser una página alojada en Cloudflare Workers, en lugar de un sitio web independiente convencional. El nombre de host es un subdominio largo generado aleatoriamente bajo workers.dev, que se usa habitualmente para aplicaciones web sin servidor, páginas de destino temporales y contenido web personalizado distribuido a través de la red perimetral de Cloudflare.
Según la captura de pantalla, la página se presenta como una interfaz de «SharePoint File Share» y hace referencia a un archivo llamado «Q4_Financial_Report.xlsx», con una solicitud para completar un paso de verificación antes de obtener acceso. Esta presentación puede indicar una página para compartir documentos o restringir el acceso, pero, dado que está alojada en un subdominio genérico de workers.dev en lugar de un dominio organizativo evidente, no es posible identificar claramente al operador ni el propósito subyacente a partir de los datos disponibles.
Evaluación de seguridad de cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
En el momento de este análisis, las comprobaciones automatizadas de malware y listas negras no detectaron cargas maliciosas conocidas ni inclusiones activas en listas negras. Los motores de seguridad mencionados en los datos del análisis no detectaron amenazas, y el dominio también parecía limpio en las bases de datos de amenazas enumeradas. El dominio existe desde hace varios años, lo que puede ser una señal de estabilidad si se considera de forma aislada.
Sin embargo, el contenido visible plantea inquietudes contextuales que los escáneres de malware por sí solos no siempre detectan. La página parece imitar o hacer referencia a un flujo de trabajo para compartir archivos al estilo de SharePoint y solicita al visitante que complete un paso de verificación para acceder a un informe financiero, mientras está alojada en un subdominio genérico de workers.dev en lugar de un dominio corporativo claramente identificado. Este tipo de discrepancia puede ser compatible con una configuración de suplantación o de recopilación de credenciales de acceso, incluso cuando no se detecta malware.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes. Aunque los escáneres automatizados no detectaron amenazas en el momento de este análisis, la presentación de la página y el contexto de alojamiento justifican cautela.
Descripción técnica
El sitio se sirve mediante HTTPS con un certificado TLS válido emitido por Google Trust Services y está alojado detrás de la infraestructura de Cloudflare en la dirección IP 104.21.27.235. El servidor web se identifica como Cloudflare y el dominio utiliza servidores de nombres de Cloudflare. Esta configuración es habitual en aplicaciones alojadas en el borde y puede ofrecer rendimiento y protección en la capa de transporte.
El dominio tiene aproximadamente siete años y sigue registrado hasta 2027. DNSSEC parece no estar firmado, lo cual no es inusual, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. En los datos del análisis proporcionados no se informó de malware directo, archivos marcados, enlaces externos sospechosos ni problemas relacionados con iframes, aunque el uso de un subdominio genérico sin servidor para una página de acceso a documentos con marca puede plantear una inquietud técnica de confianza desde el punto de vista de la verificación por parte del usuario.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?