fdvdbg.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de fdvdbg.weebly.com
fdvdbg.weebly.com parece ser una página creada por un usuario alojada en la plataforma de creación de sitios web Weebly, en lugar de un dominio corporativo independiente oficial. Según la captura de pantalla, la página se presenta como un portal de inicio de sesión para el acceso a cuentas de correo electrónico de BT o relacionadas con banda ancha, utilizando la marca BT, elementos de diseño y un formulario de acceso que solicita un nombre de usuario y una contraseña.
El propio nombre del subdominio no parece coincidir con la marca oficial de BT, y el título de la página es un genérico "Home", lo que puede indicar una simple página de destino alojada en lugar de un portal formal para clientes. Debido a que está alojada bajo un servicio gratuito o compartido de creación de sitios y visualmente imita una experiencia de inicio de sesión de telecomunicaciones, la página puede estar destinada a recopilar credenciales de cuentas de visitantes que creen que están iniciando sesión en un servicio legítimo del proveedor.
Evaluación de seguridad de fdvdbg.weebly.com
Los resultados del análisis indican señales de riesgo elevadas en el momento de este análisis. El dominio fue marcado por 12 de 91 motores de seguridad, con múltiples detecciones que describen la página como phishing o de otro modo maliciosa. Además, la captura de pantalla muestra un formulario de introducción de credenciales diseñado para parecerse a una página de inicio de sesión de BT mientras está alojado en un subdominio de Weebly no relacionado, lo cual es un patrón común asociado con páginas de recopilación de cuentas.
El análisis de archivos de malware no identificó scripts ni archivos maliciosos en el contenido muestreado, y las principales bases de datos de amenazas centradas en contenido aquí enumeradas no reportaron la URL en el momento de este análisis. Sin embargo, eso no supera los indicadores de phishing más sólidos del consenso de múltiples motores y el formulario de inicio de sesión visible con estilo de suplantación. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo cual es una señal más débil por sí sola, pero aun así merece mención.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Weebly y se sirve detrás de un servidor web Cloudflare, con la dirección IP resuelta reportada como 74.115.51.8 en Oakland, United States. Utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento del análisis, lo que significa que la conexión puede estar cifrada en tránsito, pero HTTPS por sí solo no verifica que la página sea confiable ni que esté afiliada oficialmente con la marca que muestra.
DNSSEC parece no estar firmado. Los datos de dominio proporcionados reflejan el dominio principal weebly.com, establecido desde hace mucho tiempo, en lugar de la antigüedad de esta subpágina específica creada por un usuario, por lo que la antigüedad reportada no debe tratarse como evidencia de que el contenido alojado en sí sea antiguo o reputado. La principal preocupación técnica aquí no es la entrega de exploits, sino el aparente uso de un subdominio alojado para presentar un formulario de inicio de sesión de marca que puede estar destinado a la captura de credenciales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?