customer-sp-bayerjohnathan.pages.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de customer-sp-bayerjohnathan.pages.dev
Este dominio parece ser un subdominio alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. El patrón de nombre "customer-sp-bayerjohnathan" no identifica claramente a una empresa, editor o servicio público conocido y, según los datos de escaneo disponibles, no hay ninguna indicación evidente de un sitio web de marca legítimo ni de una organización establecida que lo opere.
La página parece servirse a través de la infraestructura de Cloudflare y hace referencia a recursos de Cloudflare, como scripts de desafío y activos de estilo de error. Esa configuración puede ser coherente con una página alojada ligera, una página de destino temporal o contenido con acceso controlado. Según la estructura del dominio y las detecciones relacionadas con phishing en los resultados del escaneo, el sitio puede estar destinado a imitar un portal relacionado con clientes o soporte, en lugar de servir como un sitio web independiente bien establecido.
Evaluación de seguridad de customer-sp-bayerjohnathan.pages.dev
Varios motores de seguridad marcaron este dominio durante el escaneo, con 17 de 91 informando comportamiento de phishing, malicioso o sospechoso en el momento del análisis. Aunque la cobertura de listas negras fue mixta y varias bases de datos importantes de amenazas no incluyeron el dominio, una fuente de lista negra sí lo incluyó, y el consenso general de múltiples motores es una señal de riesgo más fuerte que un único hallazgo heurístico. El propio nombre de dominio también parece inusual para un servicio legítimo orientado al cliente, lo que puede aumentar la probabilidad de uso engañoso.
El escaneo de malware no identificó archivos infectados, pero sí incluyó una etiqueta genérica de objeto malicioso vinculada al dominio y a determinadas rutas de hojas de estilo enlazadas. Los hallazgos heurísticos genéricos por sí solos pueden tener baja confianza, pero en este caso van acompañados de un número considerable de detecciones relacionadas con phishing por parte de motores de seguridad independientes. El dominio tiene varios años de antigüedad, lo que a veces puede reducir el riesgo, pero la antigüedad por sí sola no compensa la concentración de clasificaciones de phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por Google Trust Services, con vencimiento hasta 2026-08-31. Está alojado detrás de la infraestructura de Cloudflare en un espacio IP asociado con Cloudflare, y el servidor web figura como Cloudflare. Esto sugiere que el origen está protegido por una capa de distribución de contenido y proxy inverso, lo cual es común tanto en sitios legítimos como abusivos.
DNSSEC parece no estar firmado, por lo que es posible que las respuestas DNS no se beneficien de la validación DNSSEC. El dominio está registrado a través de Cloudflare y ha estado activo desde 2020, con nameservers de Cloudflare en uso. Los datos del escaneo no muestran ninguna configuración incorrecta evidente de TLS, pero la combinación de alojamiento mediante proxy, señales limitadas de identidad del sitio y detecciones relacionadas con phishing puede justificar cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?