facebook.affixlink.app
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de facebook.affixlink.app
El dominio facebook.affixlink.app parece presentarse como una página de inicio de sesión de Facebook. El título de la página es "Facebook", y la captura de pantalla muestra un formulario de inicio de sesión con un estilo que se asemeja a la interfaz de Facebook, incluidos elementos de marca de Facebook y Meta, opciones de idioma y un aviso de inicio de sesión en indonesio.
Según la estructura del dominio, este no parece ser un dominio oficial propiedad de Facebook. En cambio, es un subdominio bajo affixlink.app, lo que sugiere que puede ser operado por un tercero en lugar de por la plataforma de redes sociales a la que hace referencia visualmente. El contenido y la imagen de marca indican que es probable que la página esté destinada a capturar credenciales de usuario imitando un servicio de redes sociales conocido.
Evaluación de seguridad de facebook.affixlink.app
Había múltiples indicadores de riesgo presentes en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. La página también imita de cerca la imagen de marca y la experiencia de inicio de sesión de Facebook mientras utiliza un dominio diferente, lo que puede indicar una página de apariencia similar destinada a inducir a los visitantes a introducir credenciales de cuenta.
Aunque el análisis de malware no detectó archivos maliciosos en el momento de la revisión, ese resultado no supera las señales más amplias de phishing. Además, la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo cual es una señal más débil por sí sola, pero aun así merece ser señalada. Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido de Let's Encrypt en el momento de este análisis, alojado en un servidor web Apache con infraestructura atribuida a Interserver, Inc. La IP del servidor resolvía a 209.159.155.2 en Secaucus, United States. La presencia de SSL indica transporte cifrado, pero por sí sola no verifica la legitimidad.
El dominio tiene aproximadamente 4 años de antigüedad, está registrado a través de PDR Ltd. d/b/a PublicDomainRegistry.com y configurado con nameservers personalizados. DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden carecer de una capa adicional de protección de autenticidad. No se identificaron archivos maliciosos ni enlaces externos marcados en el análisis limitado de la página, pero la principal preocupación parece ser el contenido engañoso de la página más que la entrega de exploits.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?