hotelsvalids-keys.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de hotelsvalids-keys.com
hotelsvalids-keys.com parece ser un dominio registrado recientemente con un nombre que sugiere acceso a cuentas relacionadas con hoteles, credenciales de reserva o claves de validación. Basándose únicamente en la redacción del dominio, no se presenta como una marca de hostelería consolidada, una agencia de viajes o un servicio al consumidor reconocible, y no hay evidencia en los datos del escaneo de una presencia empresarial pública consolidada.
Los datos de clasificación disponibles indican que múltiples proveedores de clasificación web asocian este dominio con actividad de phishing o relacionada con fraude, en lugar de un servicio legítimo de viajes o alojamiento. El dominio no está clasificado en las principales mediciones de tráfico y fue registrado muy recientemente, lo que puede ser coherente con una infraestructura de campaña de corta duración en lugar de un sitio web de larga trayectoria.
Evaluación de seguridad de hotelsvalids-keys.com
Este dominio fue marcado por 12 de 89 motores de seguridad en el momento de este escaneo, y múltiples fuentes lo clasificaron como phishing, relacionado con fraude o asociado con malware. Varios sistemas independientes de clasificación web también lo categorizaron como phishing o actividad engañosa similar. Aunque un análisis de malware no identificó archivos maliciosos en el contenido limitado que comprobó, ese resultado no supera el consenso más amplio de múltiples motores que apunta a un uso abusivo.
El contexto adicional incrementa el nivel de preocupación: el dominio tiene solo 1 día de antigüedad, no tiene una clasificación de tráfico establecida y su nombre se asemeja a terminología utilizada con frecuencia en señuelos temáticos de credenciales. Las comprobaciones de listas negras y bases de datos de amenazas para las principales fuentes de contenido malicioso estaban limpias en el momento de este escaneo, pero los dominios de phishing creados recientemente a veces pueden aparecer antes de que todas las listas de bloqueo se hayan propagado por completo. Basándose en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt y está enrutado a través de la infraestructura de Cloudflare, con el alojamiento y el servicio web atribuidos a Cloudflare y los nameservers también configurados en Cloudflare. La presencia de SSL indica transporte cifrado, pero el cifrado por sí solo no verifica la legitimidad. La IP del servidor se geolocaliza en Toronto, Canada según los datos de alojamiento disponibles.
Desde el punto de vista de la configuración, DNSSEC parece no estar firmado, y el dominio fue registrado muy recientemente a través de DYNADOT LLC. No se reportaron coincidencias en listas de bloqueo basadas en DNS en las comprobaciones proporcionadas. La principal preocupación técnica no es la configuración de TLS en sí, sino la combinación de un registro muy reciente y fuertes detecciones de phishing por múltiples motores.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?