discord-api.domiyoung.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de discord-api.domiyoung.com
Este subdominio parece estar alojado bajo domiyoung.com y utiliza un nombre que hace referencia a la API de Discord, lo que podría sugerir un intento de parecerse a un punto de acceso de desarrollador, autenticación o servicio relacionado con Discord. Sin embargo, la página de acceso público no revela el contenido real del sitio ni los datos de su operador, porque a los visitantes se les muestra una advertencia intersticial en lugar del sitio web subyacente.
En el momento de este análisis, Cloudflare muestra para este dominio una página de advertencia de phishing que indica que se ha denunciado por posible phishing. Como esa página de advertencia sustituye al propio sitio, durante este análisis no fue posible verificar de forma independiente el propósito, el contenido ni la titularidad reales del sitio web a partir de la página activa.
Evaluación de seguridad de discord-api.domiyoung.com
En el momento de este análisis, había varios indicadores de riesgo. El dominio fue señalado por 2 motores de seguridad y también figuraba en una base de datos de amenazas. Además, Cloudflare muestra una advertencia de phishing delante del sitio, lo que indica que el dominio se ha denunciado por posible phishing. El nombre del dominio también se parece mucho al de un punto de acceso de un servicio relacionado con Discord, lo que podría indicar una configuración imitadora destinada a aparentar una asociación con una plataforma conocida.
Aunque el análisis de malware no identificó archivos maliciosos en la página obtenida y varias bases de datos de amenazas importantes estaban limpias en el momento de este análisis, la advertencia de phishing visible y el patrón del nombre de dominio son motivos de preocupación importantes. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mencionarse.
Los visitantes no deberían hacer clic en «Ignore and proceed» en la página de advertencia y no deberían introducir contraseñas, datos de tarjetas de pago ni información personal en este sitio. A partir de estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL/TLS válido emitido por Google Trust Services y se enruta a través de la infraestructura de Cloudflare; la IP del servidor observada resuelve a Cloudflare. Los servidores de nombres también apuntan a Cloudflare, lo que sugiere que el sitio utiliza ese proveedor para los servicios de DNS y proxy inverso. El certificado era válido en el momento de este análisis, aunque el protocolo negociado exacto no estaba disponible en los datos del análisis.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS podrían no beneficiarse de la validación DNSSEC. La respuesta activa observada durante el análisis fue una página de advertencia de phishing de Cloudflare con un bloqueo de acceso de tipo HTTP 403, por lo que no fue posible evaluar directamente el comportamiento de la aplicación subyacente del sitio de origen.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?