dpd.bzqwpn.club
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de dpd.bzqwpn.club
El dominio dpd.bzqwpn.club parece ser un subdominio registrado muy recientemente, sin una marca independiente clara, identidad comercial ni contenido publicado del sitio visibles en el momento de este escaneo. La página capturada muestra un error HTTP 404 genérico en lugar de una página de inicio activa, lo que sugiere que la dirección puede estar inactiva, mal configurada o usarse solo para rutas temporales específicas de campañas en lugar de como un sitio web público normal.
Según la cadena del dominio, el uso de "dpd" puede estar destinado a hacer referencia a temas de entrega de paquetes o logística, pero el hostname más amplio y los metadatos disponibles no indican una relación oficial con un operador de mensajería conocido. Fuentes independientes de clasificación web asociaron este dominio con actividad de phishing o relacionada con fraude, por lo que su propósito aparente puede ser la captación de credenciales o el enrutamiento engañoso de tráfico en lugar de servicios legítimos para consumidores.
No se observaron detalles del operador, información de la empresa, datos de contacto ni navegación normal del sitio web en los resultados del escaneo. Esa falta de propiedad transparente, combinada con el estado de registro reciente y la ausencia de contenido real, limita la confianza en cualquier uso comercial legítimo.
Evaluación de seguridad de dpd.bzqwpn.club
Este dominio fue marcado por 21 de 91 motores de seguridad en el momento de este escaneo, y múltiples fuentes lo clasificaron como phishing o relacionado con fraude. Además, apareció en una importante lista de bloqueo de navegación segura por actividad de ingeniería social y figuraba en una base de datos de amenazas basada en DNS. Estos son indicadores de riesgo más sólidos que una sola alerta heurística porque muestran un amplio consenso entre sistemas de detección independientes.
El dominio también tiene solo 9 días de antigüedad, no está clasificado entre los sitios web establecidos y actualmente resuelve a una página 404 en lugar de a un servicio funcional. Aunque una página 404 por sí sola no demuestra una intención maliciosa, los dominios recién creados sin contenido público legítimo suelen usarse en campañas de phishing de corta duración. La estructura del hostname tampoco se parece a la de un dominio corporativo oficial típico, lo que reduce aún más la confianza.
Un escaneo de malware independiente no detectó archivos maliciosos en la página que era accesible durante esta comprobación, pero eso no compensa las señales relacionadas con phishing porque las páginas de robo de credenciales pueden ser simples, de corta duración o específicas de una ruta. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio está usando un certificado TLS válido de Let's Encrypt y está respaldado por infraestructura de Cloudflare, con la IP observada resolviendo a Cloudflare en Toronto, Canada. Los nameservers también están en Cloudflare, lo que puede ayudar con la disponibilidad y ocultar el alojamiento de origen, pero esta configuración es común tanto en sitios legítimos como abusivos. La validez del certificado indica que había transporte cifrado disponible en el momento del escaneo, aunque el cifrado por sí solo no establece legitimidad.
DNSSEC parece no estar firmado, y se observó que el sitio devolvía una página HTTP 404 en lugar de contenido activo de la aplicación. No se identificaron archivos maliciosos, enlaces externos ni iframes en el contenido limitado de la página que se escaneó. Por lo tanto, las principales preocupaciones técnicas no son artefactos relacionados con exploits en la página visible, sino más bien el registro muy reciente del dominio, su presencia en listas negras y el amplio consenso de detección relacionado con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?