evergreennvest.org
Categoría: Phishing, Newly Registered
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de evergreennvest.org
evergreennvest.org parece presentarse como un sitio web de servicios financieros bajo el nombre "EVERGREEN INVESTMENT." Según el texto de la página de inicio, el título de la página y la navegación visible, el sitio afirma ofrecer servicios de estilo bancario como apertura de cuentas, acceso de inicio de sesión, transferencia de dinero, subvenciones, gráficos y atención al cliente. El diseño visual utiliza imágenes y lenguaje genéricos con temática financiera, como "We do banking differently" y "Swift and Secure Money Transfer to any UK bank account."
El nombre de dominio y el contenido sugieren un intento de parecer una plataforma de inversión o banca en línea, en lugar de un sitio informativo general. Sin embargo, el operador no queda claramente establecido a partir de los datos de escaneo proporcionados, y el dominio es muy nuevo. El sitio también está categorizado por múltiples proveedores de clasificación web como de servicios financieros, y algunas fuentes además lo etiquetan como phishing o recién registrado, lo que puede ser relevante al evaluar su legitimidad.
Evaluación de seguridad de evergreennvest.org
Este sitio web muestra varios indicadores de riesgo notables en el momento de este escaneo. Lo más importante es que 12 de 91 motores de seguridad marcaron el dominio, y muchas de esas detecciones describen phishing u otro comportamiento malicioso. Además, múltiples fuentes de clasificación web asociaron el sitio con phishing, fraude o actividad de sitio web recién registrado. El dominio tiene solo 67 días de antigüedad, no figura en los principales listados de tráfico y se presenta como un servicio bancario o de transferencia de dinero que incluye inicio de sesión, registro y funcionalidad de envío de dinero, lo que aumenta el impacto potencial si el sitio no es legítimo.
Al mismo tiempo, algunas comprobaciones resultaron limpias: el escaneo de malware no identificó archivos marcados, y las comprobaciones de las principales bases de datos de amenazas incluidas en el escaneo resultaron limpias en el momento de la revisión. Esos resultados limpios no superan el consenso más amplio de phishing entre múltiples motores, especialmente en el caso de un dominio financiero recién registrado que solicita acceso a cuentas e interacción del usuario. Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico puede estar cifrado en tránsito, pero HTTPS por sí solo no debe considerarse una prueba de legitimidad. Está alojado en un servidor web LiteSpeed en la dirección IP 162.245.237.212, con alojamiento atribuido a CENTRIOHOST-LLC en Tukwila, United States. El dominio utiliza los nameservers dns1.webproserver.com y dns2.webproserver.com.
Desde una perspectiva de seguridad del dominio, DNSSEC parece no estar firmado, y el dominio fue registrado muy recientemente. El escaneo de malware a nivel de página proporcionado no identificó archivos maliciosos ni enlaces externos marcados, pero la combinación de un dominio reciente, una presentación de servicios financieros y detecciones sustanciales de phishing por múltiples motores sigue siendo una preocupación significativa en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?