eg-exod-sweb.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de eg-exod-sweb.pages.dev
El dominio eg-exod-sweb.pages.dev parece ser un sitio alojado en la plataforma pages.dev, que se utiliza habitualmente para alojamiento web estático y aplicaciones web ligeras. Según la estructura del dominio, no parece representar un dominio corporativo principal de marca; en cambio, puede ser un subdominio creado para un proyecto específico, una landing page o un despliegue temporal.
Los datos de clasificación disponibles no proporcionan una categoría empresarial o de contenido clara a partir del propio sitio. El patrón de nomenclatura puede sugerir un intento de hacer referencia a una wallet, exchange o portal de acceso web, pero basándose únicamente en los datos del escaneo, no se puede confirmar el operador exacto ni el propósito previsto. Los recursos observados actualmente hacen referencia principalmente a infraestructura y activos de gestión de errores servidos a través de los servicios de Cloudflare.
Evaluación de seguridad de eg-exod-sweb.pages.dev
Varios motores de seguridad marcaron este dominio como phishing en el momento del escaneo, con 11 de 91 detecciones que indican un nivel notable de consenso en lugar de una alerta heurística aislada. Aunque el escaneo de archivos de malware no identificó archivos maliciosos en el contenido muestreado, las páginas de phishing suelen basarse en formularios engañosos, branding clonado o flujos de trabajo de recolección de credenciales que pueden no detectarse únicamente mediante escaneo basado en archivos.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos. Las principales bases de datos de amenazas centradas en contenido no reportaron el dominio en el momento de este escaneo, pero la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que es una señal más débil y no demuestra por sí sola actividad dañina del sitio web. Aun así, la combinación de clasificaciones repetidas de phishing en múltiples motores de seguridad, la puntuación de confianza muy baja proporcionada en el contexto del escaneo y el patrón ambiguo de nomenclatura de subdominio de estilo proyecto aumenta la preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-09-26. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.47.180, con Cloudflare indicado tanto como proveedor de alojamiento como capa de servidor web. El dominio ha estado registrado durante unos cinco años, lo que a veces puede respaldar su legitimidad, pero la antigüedad por sí sola no es suficiente para compensar las detecciones relacionadas con phishing.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. Los recursos enlazados observados son principalmente activos alojados en Cloudflare y páginas relacionadas con errores, lo que sugiere que la página escaneada pudo haber estado inactiva, protegida o devolviendo un estado de error durante la recopilación. No se identificaron archivos marcados, enlaces externos ni iframes en la muestra de contenido proporcionada.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?