dpd.znxqtrmvpl.cfd
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de dpd.znxqtrmvpl.cfd
El dominio dpd.znxqtrmvpl.cfd parece ser un subdominio creado muy recientemente que utiliza el dominio de nivel superior .cfd y una estructura de nombre de host que hace referencia a "dpd", lo que puede sugerir un intento de evocar un contexto de entrega de paquetes o logística. Basándose únicamente en el patrón del dominio, no parece ser un dominio corporativo principal establecido, y la cadena del dominio principal subyacente parece generada aleatoriamente en lugar de estar orientada a una marca o identificar una empresa.
No se proporcionaron metadatos claros sobre la categoría del sitio web, y los datos del escaneo no indican contenido normal del sitio, enlaces salientes ni popularidad indexada. En conjunto, las señales disponibles sugieren que este dominio pudo haber sido configurado para un propósito limitado y de corto plazo, en lugar de como un sitio web público de larga trayectoria. Basándose en el patrón de nomenclatura y en las detecciones relacionadas con phishing, puede estar destinado a imitar o hacer referencia a un servicio relacionado con entregas.
Evaluación de seguridad de dpd.znxqtrmvpl.cfd
Este dominio fue marcado por 9 de 91 motores de seguridad en el momento del escaneo, con múltiples detecciones que describen phishing o comportamiento malicioso. Además, fue incluido por una importante fuente de listas negras por actividad de ingeniería social. Esos son indicadores de riesgo significativos, especialmente cuando varios sistemas de seguridad independientes convergen en la misma preocupación general.
El dominio también tiene solo 2 días de antigüedad, no tiene datos de clasificación y utiliza un nombre de host que se asemeja mucho a una referencia de marca de entregas mientras se encuentra en un dominio principal no relacionado y registrado recientemente. Ese tipo de patrón de nomenclatura puede indicar una configuración de imitación destinada a engañar a los visitantes. Aunque el escaneo de malware no identificó archivos maliciosos en el momento de la inspección, las páginas de phishing suelen basarse en formularios o marcas engañosas en lugar de malware descargable, por lo que un escaneo de archivos limpio no reduce materialmente la preocupación en este caso.
Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada refleja una evaluación de alto riesgo. Basándose en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio se sirve a través de la infraestructura de Cloudflare y se resuelve a la dirección IP 104.21.86.30, con servidores de nombres también alojados por Cloudflare. Presenta un certificado SSL válido de Let's Encrypt que expira el 2026-08-26, lo que indica que el transporte cifrado estaba disponible en el momento del escaneo. Sin embargo, la presencia de HTTPS no debe considerarse una prueba de legitimidad, ya que tanto los sitios legítimos como los engañosos suelen utilizar certificados válidos.
Desde una perspectiva de seguridad del dominio, el registro es extremadamente reciente y DNSSEC parece no estar firmado. La combinación de una antigüedad muy reciente, falta de reputación establecida y detecciones relacionadas con phishing en listas negras y motores plantea preocupaciones técnicas de confianza, aunque no se identificaron archivos maliciosos, enlaces externos ni actividad de iframe en esta instantánea concreta del escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?