formaphone.layero.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de formaphone.layero.app
FormaPhone parece ser una tienda en línea en ruso centrada en productos electrónicos de consumo relacionados con Apple. El título y los metadatos de la página la describen como un lugar para consultar productos como iPhone, Mac, iPad, Apple Watch y AirPods, y la navegación visible incluye páginas de catálogo, entrega y pago, garantía y devoluciones, contactos, carrito y ofertas.
Según la estructura del dominio, el sitio está alojado como subdominio de layero.app, en lugar de utilizar un dominio de marca independiente. La presentación de la página de inicio se asemeja a la de una tienda moderna de productos electrónicos y parece estar dirigida a consumidores que buscan dispositivos y accesorios Apple, pero la identidad del operador no queda claramente establecida únicamente a partir de los datos de escaneo proporcionados.
Evaluación de seguridad de formaphone.layero.app
Varios motores de seguridad marcaron este dominio por phishing u otro comportamiento malicioso en el momento de este escaneo, lo que constituye una señal de advertencia importante. Además, el dominio es muy reciente, no tiene una clasificación de tráfico establecida en los datos proporcionados y se asocia estrechamente con productos de la marca Apple, pese a operar desde un subdominio no relacionado en lugar de un dominio de distribuidor oficial evidente. Estos factores pueden ser compatibles con actividades de venta minorista de imitación o de robo de credenciales o datos de pago.
El análisis de malware no detectó archivos maliciosos en los recursos de página muestreados, y las principales comprobaciones de listas de bloqueo centradas en el contenido incluidas en los datos proporcionados no informaron de alojamiento activo de malware en el momento de este escaneo. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que constituye una señal más débil, pero que aun así aconseja cautela. En conjunto, las detecciones de phishing de varios motores de seguridad pesan más que el análisis limpio de archivos en este caso.
Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve mediante nginx desde una IP alojada en Yandex.Cloud, en Moscú, Rusia. Los servidores de nombres también apuntan a la infraestructura de Yandex Cloud. TLS está presente, lo que ayuda a cifrar las conexiones, pero la validez del certificado por sí sola no demuestra que el sitio sea fiable.
El dominio tiene solo 89 días, DNSSEC no está firmado y opera como subdominio, en lugar de como un dominio minorista independiente con una trayectoria prolongada. No se marcaron archivos maliciosos en los recursos muestreados, pero la combinación del registro reciente, las detecciones de phishing por parte de varios motores de seguridad y la inclusión en una lista de bloqueo de reputación de correo sugiere indicadores de riesgo técnico elevados en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?