dpd.fqplxwr.cfd
Categoría: Malicious
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de dpd.fqplxwr.cfd
El dominio dpd.fqplxwr.cfd parece ser un host de estilo subdominio registrado muy recientemente que utiliza la extensión .cfd. Según el nombre de host, puede estar intentando hacer referencia o parecerse a DPD, una conocida marca de entrega de paquetes y logística, aunque los datos de escaneo proporcionados no incluyen contenido visible de la página que confirme una relación legítima. Los datos de clasificación disponibles asocian el sitio con phishing, fraude y actividad de sitio web recién registrado, en lugar de un servicio empresarial o informativo claramente establecido.
No se informó ninguna clasificación de Tranco, lo que sugiere que el sitio no parece tener un tráfico establecido significativo ni una amplia visibilidad pública. La combinación de un dominio de 10 días de antigüedad, una cadena de dominio principal inusual y etiquetas de categoría de amenaza indica que este host puede haber sido configurado para un uso de campaña a corto plazo en lugar de como un sitio web público de larga trayectoria.
Evaluación de seguridad de dpd.fqplxwr.cfd
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. El dominio fue marcado por 16 de 91 motores de seguridad, con múltiples detecciones que describen phishing o comportamiento malicioso. Además, los datos de listas negras muestran inclusiones en importantes bases de datos de amenazas, incluidas entradas relacionadas con ingeniería social/phishing y una inclusión de reputación basada en DNS. Estos son indicadores más sólidos que una sola alerta heurística porque reflejan un acuerdo más amplio entre fuentes de seguridad independientes.
Los factores contextuales también aumentan la preocupación. El dominio tiene solo 10 días de antigüedad, no está clasificado entre los sitios web populares y utiliza un nombre de host que se parece mucho a la marca DPD mientras se encuentra sobre una estructura de dominio que parece no relacionada. Ese tipo de patrón de nomenclatura puede ser coherente con un sitio imitador destinado a engañar a los visitantes, especialmente en escenarios de entrega, seguimiento o verificación de cuenta.
Aunque el resumen del escaneo de malware no informó archivos marcados, eso no compensa las detecciones relacionadas con phishing ni las inclusiones en listas negras. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt, lo que indica que había transporte cifrado en el momento de la prueba. Parece estar servido a través de la infraestructura de Cloudflare, y la IP observada se resolvió a alojamiento de Cloudflare en Toronto, Canada. Los nameservers también apuntan a DNS gestionado por Cloudflare.
Desde la perspectiva de la postura de seguridad, el dominio es muy nuevo y DNSSEC parece no estar firmado. Un certificado TLS válido por sí solo no debe tratarse como una señal de confianza, ya que los sitios de phishing también suelen usar HTTPS. Las preocupaciones técnicas más importantes aquí son el registro reciente del dominio, la falta de reputación establecida y las detecciones externas relacionadas con phishing y las inclusiones en listas negras.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?