fensiunion.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de fensiunion.com
El dominio fensiunion.com parece alojar una página de inicio de sesión diseñada para parecerse a DocuSign, un servicio de firma electrónica y gestión de documentos. El título de la página y la meta description hacen referencia al acceso a cuentas de DocuSign, y la captura de pantalla muestra un formulario de inicio de sesión con opciones de acceso de terceros, lo que sugiere que el sitio se presenta como un portal de firma de documentos.
Basándose únicamente en el nombre de dominio, no hay una conexión evidente entre fensiunion.com y la marca DocuSign. El sitio parece servirse a través de un framework moderno de JavaScript sobre infraestructura de Vercel, lo que puede indicar una aplicación web o landing page desplegada rápidamente, en lugar de un portal corporativo establecido. No se aprecia una identidad clara del operador en los datos del escaneo proporcionados.
Evaluación de seguridad de fensiunion.com
Los hallazgos del escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 13 de 91 motores de seguridad, con múltiples detecciones que describen la página como phishing o maliciosa de otro modo. Además, la captura de pantalla muestra elementos de marca y flujos de inicio de sesión asociados con DocuSign mientras utiliza un nombre de dominio no relacionado, lo que puede indicar un intento de imitar un servicio conocido y recopilar credenciales de usuario.
El escaneo de archivos de malware no detectó archivos maliciosos en el contenido muestreado, y las principales bases de datos de amenazas centradas en contenido enumeradas en el escaneo estaban limpias en el momento de la revisión. Sin embargo, eso no supera el consenso más amplio de phishing de múltiples motores de seguridad. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela.
En conjunto, el nombre de dominio no relacionado, la aparente página de inicio de sesión temática de DocuSign y las detecciones de phishing por múltiples motores sugieren que este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este escaneo. Basándose en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con vencimiento indicado como 2026-10-13, y está alojado en infraestructura de Vercel con nameservers que apuntan a Vercel DNS. Las rutas de recursos observadas sugieren un despliegue de estilo Next.js, y la IP del servidor se resuelve a alojamiento en los Estados Unidos. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la mera presencia de HTTPS no debe tratarse como una señal de confianza, ya que las páginas de phishing también suelen usar certificados válidos. No se identificaron archivos maliciosos ni enlaces externos marcados en los recursos de la página muestreados, pero la combinación de alojamiento en la nube, una página de inicio de sesión con marca en un dominio no relacionado y detecciones de phishing de múltiples motores de seguridad sigue siendo preocupante en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?