gmail_i6avw_sign_on_avwkqbs0gg_ayvwuygrdt.mdcserver.org
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de gmail_i6avw_sign_on_avwkqbs0gg_ayvwuygrdt.mdcserver.org
Este dominio parece ser un subdominio alojado bajo mdcserver.org en lugar de un sitio web de marca independiente. Su nombre de host contiene el término "gmail" junto con una larga cadena de caracteres de apariencia aleatoria y "sign_on", lo que puede indicar un intento de imitar o hacer referencia a un flujo de inicio de sesión de correo electrónico en lugar de representar un sitio empresarial o informativo normal.
Según la captura de pantalla, la propia página parece mostrar una página de destino genérica de marcador de posición o de estilo predeterminado de alojamiento con contenido mínimo y sin un nombre de organización, descripción del servicio o funcionalidad orientada al usuario claramente identificables. No se proporcionó ningún título de página ni metadatos significativos, y no hay evidencia visible de una identidad legítima del operador en la página principal.
Debido a que el dominio es muy nuevo y carece de marca normal o de contenido explicativo, puede que no represente un servicio público establecido. Según el patrón de nombre y la presentación disponibles, parece más coherente con un endpoint web temporal o no desarrollado que con un sitio web consolidado.
Evaluación de seguridad de gmail_i6avw_sign_on_avwkqbs0gg_ayvwuygrdt.mdcserver.org
Los datos de escaneo disponibles muestran una preocupación limitada pero notable en el momento de este escaneo. Uno de 91 motores de seguridad marcó la URL por actividad relacionada con phishing, mientras que otros resultados de análisis de malware no detectaron archivos maliciosos y se informó que las principales comprobaciones de bases de datos de amenazas estaban limpias. Aun así, una marca relacionada con phishing en un dominio muy nuevo merece cautela, en particular cuando el nombre de host incluye términos asociados con un proveedor de correo electrónico muy conocido y con el inicio de sesión de cuentas.
El nombre de dominio se parece mucho a una dirección temática de inicio de sesión de correo electrónico y puede estar destinado a parecer relacionado con Gmail, aunque está alojado en mdcserver.org en lugar de en un dominio oficial propiedad de Google. Ese patrón de nombre, combinado con la antigüedad del dominio de solo 43 días, la falta de una identidad visible del sitio y la apariencia de página tipo marcador de posición, aumenta la incertidumbre. Aunque no había un consenso amplio en listas negras en el momento de este escaneo, las páginas recién creadas que imitan a otras a veces pueden tener una cobertura de detección limitada en una fase temprana.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt que vence el 2026-09-26. Está servido por nginx/1.30.3 desde una dirección IP alojada por My Server Planet Ltd en Seattle, Estados Unidos. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Los nameservers usan una configuración de dns-parking.com, y el contenido de la página parece escaso, lo que puede indicar un marcador de posición alojado, una configuración de estilo parked o un sitio implementado de forma incompleta. No se identificaron archivos maliciosos, enlaces externos ni iframes en los datos de escaneo proporcionados, pero la combinación de un dominio creado recientemente, un nombre no oficial temático de Gmail y contenido limitado del sitio aún puede justificar cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?