fituree-menupay-id.offcou.beauty
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de fituree-menupay-id.offcou.beauty
Este dominio parece alojar una página tematizada en torno a DANA, una marca indonesia de billetera digital y servicios financieros. El título de la página y el texto visible de la interfaz promocionan funciones como DANA Cicil, activación de PayLater, procesamiento de reembolsos y cierre de sesión del dispositivo, lo que sugiere que intenta presentarse como un portal de atención al cliente o de gestión de cuentas para acciones relacionadas con cuentas financieras.
Sin embargo, según la estructura del dominio, el sitio no parece utilizar un dominio oficial de la marca DANA. En cambio, está alojado en un subdominio registrado recientemente bajo offcou.beauty, lo que puede indicar una configuración de terceros o no oficial en lugar de una propiedad web corporativa principal. El contenido y la imagen de marca que se muestran en la captura de pantalla sugieren que la página está destinada a atraer a usuarios que buscan servicios de pago, crédito o soporte de cuentas.
Evaluación de seguridad de fituree-menupay-id.offcou.beauty
Múltiples señales independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 16 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. La página también parece imitar a una marca de servicios financieros mientras utiliza un nombre de dominio no relacionado, lo que puede ser compatible con actividad de recolección de credenciales o ingeniería social. Su antigüedad de registro muy reciente de 19 días y la falta de una clasificación de tráfico establecida aumentan la preocupación.
El análisis de malware no detectó archivos maliciosos en los recursos de página muestreados, lo que puede ocurrir cuando una página de phishing se basa en contenido engañoso en lugar de malware descargable. Por lo demás, las comprobaciones en bases de datos de amenazas fueron en gran medida limpias, pero la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que es una señal secundaria más débil y no, por sí sola, una prueba de contenido web dañino. Aun así, el patrón más amplio de detecciones de phishing por múltiples motores, imitación de una marca financiera y un dominio recién creado aumenta materialmente el riesgo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación reconocida, con infraestructura de alojamiento y proxy inverso proporcionada a través de Cloudflare. La IP del servidor se resuelve a infraestructura de Cloudflare en Toronto, Canadá, y los nameservers también apuntan a Cloudflare. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero no verifica que el sitio en sí sea confiable ni que esté afiliado oficialmente con la marca que muestra.
DNSSEC parece no estar firmado, por lo que no hay una capa de validación DNSSEC visible en los datos proporcionados. El dominio es muy nuevo, y la página carga recursos adicionales desde otro subdominio relacionado de offcou.beauty, lo que puede indicar una configuración distribuida al estilo de un kit de phishing. No se marcaron archivos maliciosos en el análisis limitado de archivos, pero el patrón general de la infraestructura sigue justificando cautela según los datos disponibles.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?