dpd.cnwrzv.club
Categoría: Malicious
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de dpd.cnwrzv.club
El dominio dpd.cnwrzv.club parece ser un sitio web registrado muy recientemente que utiliza un formato de subdominio que hace referencia a "dpd", comúnmente asociado con servicios de entrega de paquetes y envíos. Según la estructura del dominio y los datos de clasificación disponibles, el sitio puede estar intentando presentarse como una página relacionada con logística, entregas o seguimiento de paquetes, en lugar de como el sitio web de una marca independiente establecida.
El dominio más amplio cnwrzv.club no parece corresponder a una identidad comercial reconocible, y el sitio no figura entre los dominios ampliamente visitados. En combinación con su registro reciente y las categorizaciones relacionadas con phishing de múltiples fuentes de clasificación web, esto sugiere que el sitio web puede haber sido configurado para un uso de campaña a corto plazo en lugar de para un servicio legítimo de larga duración.
Evaluación de seguridad de dpd.cnwrzv.club
Este dominio fue señalado por 16 de 91 motores de seguridad en el momento de este análisis, y muchas de esas detecciones describían phishing o actividad maliciosa. Además, múltiples proveedores de clasificación web lo categorizaron como phishing, fraude, malicioso o de registro reciente. El dominio también figuraba en importantes bases de datos de amenazas por actividad de ingeniería social, lo que aumenta materialmente la preocupación más allá de una sola alerta heurística.
Varios factores contextuales también elevan el riesgo. El dominio tiene solo 9 días de antigüedad, no tiene una clasificación de tráfico establecida y utiliza un patrón de nombre que se asemeja mucho a una marca de entrega de paquetes mientras está alojado en un dominio principal no relacionado. Ese tipo de presentación imitativa puede ser coherente con campañas de phishing temáticas de entrega o de recolección de credenciales. Aunque un análisis de malware informó que no había archivos maliciosos incrustados en el momento de la inspección, las páginas de phishing a menudo se basan en formularios y marcas engañosos en lugar de malware descargable.
Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada refleja una evaluación de riesgo muy alto. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt, y parece estar servido mediante infraestructura de Cloudflare utilizando la dirección IP 172.67.133.123. Sus nameservers también apuntan a Cloudflare, lo que sugiere que el servidor de origen está protegido detrás de una capa de reverse-proxy o CDN. DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de esa protección adicional de integridad.
Desde la perspectiva de la postura de seguridad, la mera presencia de TLS no debe tratarse como evidencia de legitimidad, ya que los sitios de phishing también suelen usar certificados válidos. Las preocupaciones técnicas más importantes aquí son el registro muy reciente del dominio, las inclusiones en listas negras por ingeniería social y las amplias detecciones de phishing por múltiples motores, más que cualquier indicador de archivos de malware en la propia página.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?