espace-client-securefr.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de espace-client-securefr.com
espace-client-securefr.com parece ser un dominio en francés con temática de cuenta de cliente. La expresión "espace client" suele referirse a un portal de clientes en línea, mientras que "securefr" sugiere un enfoque de marca relacionado con la seguridad o con Francia. Según la estructura del dominio y los datos de clasificación proporcionados, es posible que el sitio se haya configurado para imitar una página segura de acceso a cuentas o un entorno de inicio de sesión de clientes, en lugar de presentar un sitio web informativo amplio.
Los datos de categorización disponibles sitúan este dominio en clasificaciones relacionadas con phishing y fraude. El dominio está recién registrado y no parece tener una presencia de tráfico establecida, lo que puede ser coherente con campañas de corta duración de recolección de credenciales o suplantación. En el escaneo proporcionado no se detectó ninguna huella significativa de enlaces externos ni de contenido incrustado, por lo que la funcionalidad visible puede ser mínima o estar centrada de forma limitada en una sola página de destino.
Evaluación de seguridad de espace-client-securefr.com
Múltiples señales independientes indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 12 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, había una entrada en una base de datos de amenazas, y la dirección IP del dominio figuraba en una blocklist de reputación de correo. Aunque el escaneo de archivos de malware no detectó archivos maliciosos en el contenido muestreado, ese resultado no prevalece sobre las detecciones más amplias relacionadas con phishing.
La antigüedad del dominio es una preocupación importante: fue registrado el mismo día que este escaneo y no tiene una clasificación de tráfico establecida. Los dominios recién creados que se presentan como portales seguros de acceso para clientes pueden estar asociados con robo de credenciales o intentos de suplantación, especialmente cuando el nombre sugiere acceso a cuentas o verificación de seguridad. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
En el momento del escaneo, el sitio utilizaba un certificado SSL válido de Let's Encrypt, alojado en un servidor web Apache en la dirección IP 45.74.61.10, con el alojamiento atribuido a MICFO-CA y datos de geolocalización que apuntan a Kyiv, Ukraine. DNSSEC estaba habilitado y firmado, lo que puede ayudar a proteger la integridad del DNS, pero esto por sí solo no indica que el contenido del sitio sea confiable.
Desde un punto de vista técnico, el escaneo no identificó archivos marcados, enlaces externos ni iframes en los datos de la página muestreada. Sin embargo, la combinación de un registro completamente nuevo, detecciones relacionadas con phishing por parte de múltiples motores de seguridad y una inclusión en una blocklist de reputación de correo sugiere que las señales de legitimidad a nivel de infraestructura, como HTTPS y DNSSEC, deben interpretarse con cautela en este caso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?