gemini.bgpr.eu.org
Categoría: Information Technology, Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de gemini.bgpr.eu.org
El dominio gemini.bgpr.eu.org parece estar alojado dentro del espacio de subdominios de eu.org y, según los datos de clasificación disponibles, puede estar presentando contenido relacionado con la tecnología de la información, al tiempo que también está asociado con actividad relacionada con phishing. El nombre de host utiliza el término "gemini", ampliamente reconocido en contextos de tecnología y servicios en línea, pero los datos de escaneo proporcionados no identifican un operador verificado ni una organización legítima detrás de este subdominio específico.
El dominio en sí no está registrado recientemente a nivel de la zona padre, y se encuentra dentro de un espacio de nombres establecido desde hace tiempo, gestionado mediante una estructura de dominios de terceros en lugar de un dominio comercial independiente convencional. En los resultados del escaneo no se proporcionó evidencia clara de un sitio web empresarial normal, identidad del editor ni detalles de un servicio orientado al público, por lo que su propósito exacto no puede confirmarse únicamente a partir de los datos disponibles.
Evaluación de seguridad de gemini.bgpr.eu.org
Múltiples fuentes de clasificación web categorizaron este sitio web como phishing o relacionado con fraude, y 17 de 91 motores de seguridad lo marcaron durante el escaneo. Ese nivel de coincidencia entre escáneres independientes es una señal de advertencia significativa, aunque las detecciones a veces pueden variar con el tiempo. Además, había presente una inclusión en una base de datos de amenazas, mientras que varias otras no informaron una inclusión en el momento de este escaneo.
El nombre de dominio también se parece mucho al nombre de una marca en línea conocida, lo que puede aumentar el riesgo de que los visitantes lo confundan con un servicio legítimo no relacionado. Aunque el escaneo de malware informó que no había archivos maliciosos y no encontró enlaces externos ni iframes marcados, eso no descarta páginas de robo de credenciales u otro contenido de phishing de baja huella que puede no depender de malware descargable.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Desde una perspectiva técnica, el sitio estaba alojado en la dirección IP 92.223.84.84 con infraestructura atribuida a G-Core Labs S.A en Luxembourg. El escaneo informó SSL/TLS inválido o ausente, sin que hubiera disponibles detalles confirmados sobre el vencimiento del certificado o el protocolo. Si esto era exacto en el momento de la prueba, podría reducir la confiabilidad de cualquier página que solicite inicios de sesión o información personal.
DNSSEC parece estar habilitado para el espacio de nombres del dominio, lo que es una señal positiva de integridad para la resolución DNS, pero no compensa las preocupaciones a nivel de aplicación. El espacio de nombres padre está establecido desde hace tiempo, pero la combinación de detecciones relacionadas con phishing, identidad del servidor poco clara y HTTPS ausente o inválido sugiere indicadores de riesgo elevados en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?