dd6qg4wn9ejpd.cloudfront.net
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de dd6qg4wn9ejpd.cloudfront.net
Este dominio es un subdominio alojado en CloudFront bajo cloudfront.net, lo que sugiere que forma parte de la infraestructura de distribución de contenido de Amazon en lugar de ser un sitio web de marca independiente. Estos subdominios se utilizan habitualmente para distribuir contenido web, recursos de aplicaciones, descargas o páginas temporales de campañas a través de una red de alojamiento distribuida globalmente.
Según la estructura del dominio y los detalles de la infraestructura, el operador específico no puede identificarse claramente solo a partir del nombre de host. El subdominio parece ser un endpoint de CloudFront generado automáticamente o asignado a un cliente, y en los datos de escaneo disponibles no se aprecia ninguna marca pública clara, nombre de organización ni propósito del sitio.
Evaluación de seguridad de dd6qg4wn9ejpd.cloudfront.net
Este dominio fue marcado por 11 de 91 motores de seguridad en el momento del escaneo, y varios lo clasificaron como malicioso o relacionado con phishing. Ese nivel de coincidencia entre múltiples motores es una señal de advertencia significativa, especialmente para un dominio sin una marca clara, sin clasificación de tráfico y con un nombre de host que parece ser un subdominio opaco de CDN en lugar de un sitio web público reconocible.
Al mismo tiempo, no todas las señales fueron negativas. El escaneo de malware no informó archivos marcados, los principales datos de protección de navegación disponibles aquí no mostraban una inclusión en listas en el momento del escaneo, y la IP del dominio no figuraba en las listas de bloqueo de reputación de correo comprobadas. Sin embargo, una fuente de lista negra sí incluyó el dominio con una etiqueta genérica de objeto malicioso, lo que añade cierta preocupación de respaldo aunque sea menos específico que la identificación confirmada de una familia de malware o de un kit de phishing.
En conjunto, la señal más sólida aquí es el consenso de detección relativamente amplio entre los motores de seguridad, más que los datos de listas negras por sí solos. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado TLS válido emitido para infraestructura de Amazon y se sirve a través de AWS CloudFront, con la ubicación de borde observada resolviendo en Paris, France. El servidor web se identificó como openresty/1.31.1.1, que se utiliza habitualmente en implementaciones con proxy inverso y respaldadas por CDN. El propio dominio es antiguo, ya que existe desde hace aproximadamente 18 años, pero esa antigüedad refleja principalmente la infraestructura matriz de cloudfront.net y no indica necesariamente cuánto tiempo lleva en uso este contenido alojado específico.
DNSSEC parece no estar firmado, lo cual es habitual, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. Desde una perspectiva de seguridad, la principal preocupación no es la configuración de TLS o del alojamiento, que parece estándar para una CDN importante, sino el hecho de que múltiples motores de seguridad marcaron la URL a pesar de unas características de infraestructura por lo demás ordinarias.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?