fidelitycards.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de fidelitycards.com
El sitio web parece presentarse como un servicio empresarial de tarjetas de regalo impresas personalizadas, utilizando la marca "Fidelity Payment Services" y promocionando productos de tarjetas de regalo destinados a comerciantes. Según la captura de pantalla de la página de inicio y los recursos vinculados, el sitio parece centrarse en ayudar a las empresas a pedir tarjetas de regalo físicas que se integran con software de pagos o fidelización.
El nombre de dominio y el contenido de la página sugieren una asociación con el procesamiento de pagos o los servicios para comerciantes, más que con una tienda minorista para consumidores. El sitio hace referencia a la marca Fidelity e incluye una página de destino orientada a pedidos con precios e imágenes de productos, lo que puede indicar una página de generación de clientes potenciales o de pedido directo para clientes empresariales que buscan soluciones de tarjetas de regalo con marca.
Evaluación de seguridad de fidelitycards.com
Múltiples señales de seguridad generan preocupación sobre este dominio en el momento de este análisis. Fue señalado por 13 de 90 motores de seguridad, y la mayoría de las detecciones lo clasifican como phishing; además, también aparece en una importante base de datos de amenazas de ingeniería social. Además, el análisis de malware informó de un hallazgo sospechoso en la página principal, aunque ese resultado por sí solo tendría menor nivel de confianza que el consenso más amplio de phishing entre múltiples motores.
También existe una inclusión en una blocklist de estilo reputacional de correo asociada con la dirección IP del dominio, lo que constituye una señal más débil que las detecciones de phishing basadas en contenido, pero que aun así merece mención. Aunque el dominio tiene varios años de antigüedad y presenta una página de destino pulida con temática empresarial, la combinación de clasificaciones repetidas de phishing, inclusión por ingeniería social y un contexto de confianza muy bajo sugiere que el sitio puede plantear riesgos potenciales para los visitantes en el momento de este análisis.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL/TLS válido emitido a través de su registrador y está alojado detrás de AWS Global Accelerator, con un servidor web Apache que responde desde una IP geolocalizada en Montreal, Canadá. El dominio está registrado desde 2020 y está configurado para expirar en 2027, lo que sugiere que no es un dominio creado recientemente. DNSSEC parece no estar firmado.
Desde una perspectiva de seguridad, las principales preocupaciones técnicas no están relacionadas con el certificado, sino con la reputación: el sitio fue señalado por múltiples motores de seguridad por phishing, una página analizada fue marcada como sospechosa y la IP tiene una inclusión de reputación de correo basada en DNS. No se informaron enlaces externos ni iframes señalados en los datos de análisis proporcionados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?