fos-3-10.mdbgo.io
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de fos-3-10.mdbgo.io
El dominio fos-3-10.mdbgo.io parece ser un subdominio alojado bajo mdbgo.io en lugar de un sitio web de marca independiente orientado al consumidor. Según la estructura del nombre de host, puede formar parte de una plataforma más amplia, un servicio interno, un endpoint de campaña o un recurso web generado dinámicamente, en lugar de una página principal pública primaria. No se proporciona una categoría temática clara ni una identidad comercial en los datos de escaneo disponibles.
Los detalles de la infraestructura sugieren un servicio web activo que utiliza HTTPS con un servidor web nginx y alojamiento en Polonia. El dominio ha estado registrado durante varios años, lo que indica que no fue creado recientemente, pero la antigüedad por sí sola no aclara su propósito. Según la información disponible, esto parece ser un endpoint web funcional con una marca identificable públicamente limitada.
Evaluación de seguridad de fos-3-10.mdbgo.io
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. El dominio fue marcado por 12 de 92 motores de seguridad, con múltiples detecciones que describen el sitio como phishing o de otro modo malicioso. Además, un proveedor de estilo blacklist asociado con los datos del escaneo de malware incluyó el dominio, y la dirección IP del dominio aparece en una blocklist de reputación de correo. Aunque el propio escaneo de malware a nivel de página no informó archivos marcados, ese resultado limpio no supera las detecciones más amplias de phishing por múltiples motores.
Otras señales son mixtas. Las comprobaciones de bases de datos de amenazas principales incluidas en el escaneo no fueron todas negativas, pero algunas fuentes de blacklist centradas en contenido no informaron una inclusión en el momento del escaneo. El dominio también tiene más de cinco años, lo que a veces puede reducir la sospecha, aunque una antigüedad establecida no descarta el abuso en un subdominio o endpoint alojado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con fecha de vencimiento a finales de 2026, lo que indica que HTTPS estaba configurado en el momento del escaneo. Está servido por nginx/1.17.5 y resuelve a la dirección IP 93.105.88.216, alojada por Vectra S.A en Wroclaw, Poland. Los nameservers del dominio están con OVH, y DNSSEC parece no estar firmado.
Desde la perspectiva de la postura de seguridad, las principales preocupaciones son reputacionales más que problemas de la capa de transporte. TLS parece estar presente y ser válido, pero la combinación de múltiples detecciones relacionadas con phishing y una entrada en una blocklist de reputación de correo sugiere que se justifica cautela a pesar de la ausencia de archivos marcados en el escaneo de malware limitado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?