hlonex-fursa-a7c109-wplm-grw0307rw.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de hlonex-fursa-a7c109-wplm-grw0307rw.pages.dev
Este dominio es un subdominio alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. El nombre de host parece generado por máquina en lugar de estar orientado a una marca, y los datos de clasificación disponibles lo asocian con actividad de phishing y relacionada con fraude, en lugar de con un sitio web convencional de negocios, medios o información.
Según el contexto del análisis, esto no parece ser un sitio de marca pública bien establecida. No está clasificado en las principales mediciones de tráfico, y la estructura del dominio sugiere un patrón de implementación temporal o desechable que puede utilizarse para páginas web de corta duración. Las categorías disponibles indican que la página puede haber sido utilizada para imitar o facilitar phishing relacionado con redes sociales en el momento del análisis.
Evaluación de seguridad de hlonex-fursa-a7c109-wplm-grw0307rw.pages.dev
Múltiples señales de seguridad generan preocupación respecto de este dominio. En el momento de este análisis, 7 de 91 motores de seguridad lo marcaron por actividad relacionada con phishing, y múltiples proveedores de clasificación web lo categorizaron como phishing, fraude o abuso relacionado con redes sociales. Aunque el análisis de malware no identificó archivos maliciosos en la propia página, las páginas de phishing suelen basarse en formularios engañosos o suplantación en lugar de malware descargable, por lo que un análisis de archivos limpio no compensa de forma material los hallazgos de reputación.
Los datos de listas negras y reputación fueron mixtos. Las principales bases de datos de amenazas centradas en contenido en los resultados proporcionados no detectaron el dominio en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal de cautela más débil y no, por sí sola, una prueba de contenido web dañino. Aun así, las detecciones de phishing por múltiples motores son aquí el indicador más sólido, especialmente dada la falta de reputación de tráfico y el patrón de subdominio con apariencia desechable.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-10-01. Se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.66.44.243, con el alojamiento geolocalizado en Toronto, Canada en los datos del análisis. El registrador es CloudFlare, Inc., y el dominio está registrado desde 2020-09-02, aunque este subdominio específico puede ser más reciente de lo que sugiere el registro del dominio principal.
DNSSEC parece no estar firmado. En el análisis de página proporcionado no se identificaron archivos maliciosos, enlaces externos marcados ni iframes, pero la principal preocupación técnica es reputacional más que basada en explotación: varios motores de seguridad asociaron la URL con actividad de phishing en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?