dct-1t9.pages.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de dct-1t9.pages.dev
El dominio dct-1t9.pages.dev es un subdominio alojado en Cloudflare Pages, una plataforma gratuita que los desarrolladores utilizan para implementar sitios web estáticos y aplicaciones web. Dado que Cloudflare Pages asigna subdominios generados automáticamente como este a proyectos creados por usuarios, el sitio en sí no es operado por Cloudflare, sino por un tercero independiente que ha publicado contenido dentro de la infraestructura de alojamiento compartido de Cloudflare.
El registro de dominio en realidad refleja la información del propio registrador y servidores de nombres de Cloudflare (una característica común de los sitios *.pages.dev), en lugar de la de un propietario organizacional dedicado. Esto dificulta determinar quién está realmente detrás del contenido sin inspeccionar la página en vivo. La convención de nombres "dct-1t9" parece ser un identificador de proyecto generado aleatoriamente en lugar de un nombre de marca significativo, lo cual es típico de proyectos web temporales o desechables.
Dada la estructura genérica del subdominio y la falta de categorización, esta página probablemente representa un proyecto pequeño o de corta duración, una campaña o una implementación de prueba, en lugar de una marca o negocio establecido y públicamente reconocido.
Evaluación de seguridad de dct-1t9.pages.dev
Al momento de este análisis, 4 de 91 motores de seguridad marcaron este dominio específicamente por actividad de phishing, con etiquetas de clasificación de malware que incluyen "phishing" y designaciones genéricas de "malicioso" por parte de varios motores independientes. Si bien la mayoría de los motores no marcaron el sitio, este nivel de consenso entre varios proveedores de seguridad no relacionados entre sí es una señal significativa que no debe descartarse, particularmente porque las detecciones de phishing (en lugar de etiquetas heurísticas vagas) tienden a ser indicadores más confiables de abuso activo.
Los datos adicionales del análisis muestran señales mixtas: mientras que Google Safe Browsing y la mayoría de los proveedores de listas negras/bases de datos de amenazas informaron que el dominio estaba limpio, una base de datos (QBMA) lo incluyó bajo una clasificación genérica de objeto malicioso, y la dirección IP del dominio también se encontró listada en una lista de bloqueo de reputación de correo/IP (SURBL). Esta inclusión en una DNSBL es una señal más débil que refleja principalmente la reputación de correo electrónico o IP en lugar de una confirmación directa de contenido malicioso en el sitio web, por lo que se ponderó de forma leve en esta evaluación. Un análisis de malware de los archivos del sitio no encontró archivos explícitamente marcados, aunque se aplicó una etiqueta genérica de "objeto sospechoso" a algunos archivos de recursos relacionados con Cloudflare, lo cual por sí solo es una coincidencia de patrón de baja confianza.
En conjunto -detecciones directas de phishing por parte de varios motores reputados combinadas con una inclusión maliciosa en al menos otra base de datos de amenazas adicional-, este conjunto de hallazgos resulta más preocupante que una señal heurística aislada. Con base en estos hallazgos, este sitio web podría representar riesgos potenciales para los visitantes, y se recomienda precaución, especialmente con cualquier formulario, solicitud de inicio de sesión o solicitud de descarga que la página pueda presentar.
Descripción técnica
El sitio se sirve mediante un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento en diciembre de 2026, y está alojado completamente en la red global de Cloudflare (la ubicación del servidor se reporta como Toronto, Canadá), que también proporciona los servidores de nombres del dominio. DNSSEC no está habilitado para este dominio. La configuración de alojamiento (Cloudflare Pages) implica que la infraestructura de servidor subyacente es compartida y abstraída, lo que dificulta rastrear directamente al propietario responsable del contenido solo a partir de los metadatos de infraestructura.
La presencia de hojas de estilo de páginas de error propias de Cloudflare y scripts de desafío/turnstile entre los recursos externos marcados sugiere que el sitio podría estar utilizando el marco estándar de desafío de seguridad o manejo de errores de Cloudflare, lo cual es común tanto en páginas legítimas como maliciosas alojadas en Cloudflare. No se detectaron iframes, y la pequeña cantidad de enlaces/dominios externos referenciados corresponde principalmente a los propios dominios de infraestructura de Cloudflare.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?