ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
Este dominio está alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos y front ends de aplicaciones web a través de la infraestructura de Cloudflare. El formato del nombre de host parece generado automáticamente en lugar de estar asociado a una marca, lo que puede indicar un despliegue temporal, una instancia de prueba o un subdominio desechable, en lugar de un sitio web empresarial público consolidado.
Según el contexto de análisis disponible, el sitio no presenta una identidad organizativa, un propósito comercial ni información del editor claros. Parece ser un despliegue web ligero en alojamiento compartido en la nube, y la falta de clasificación y categorización sugiere que puede tener una visibilidad pública limitada o un caso de uso dirigido a un público muy específico.
Evaluación de seguridad de ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
Varios motores de seguridad marcaron este dominio en el momento del análisis, con 12 de 91 detecciones y la mayoría de esas etiquetas indicando preocupaciones relacionadas con phishing. Ese nivel de coincidencia entre motores es una señal de advertencia significativa, aunque el análisis de archivos de la página no identificó código malicioso y varias bases de datos importantes de amenazas no incluían la URL en ese momento. En la práctica, las páginas de phishing suelen basarse en contenido engañoso más que en cargas maliciosas, por lo que un análisis de archivos limpio no necesariamente reduce la preocupación.
También existe un problema secundario de reputación: la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo en el momento del análisis. Esa señal por sí sola sería una prueba débil, especialmente en infraestructura compartida, pero en este caso aparece junto con un número considerable de detecciones de phishing por parte de motores de seguridad. La puntuación de confianza muy baja proporcionada en el contexto del análisis es coherente con ese patrón.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este análisis.
Descripción técnica
El dominio utiliza un certificado SSL válido emitido por Google Trust Services, con vencimiento en octubre de 2026. Se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.66.47.180, con nameservers de Cloudflare y alojamiento delante del origen. DNSSEC parece no estar firmado.
Desde la perspectiva de la seguridad del servidor, la configuración visible parece estándar para un despliegue perimetral alojado en la nube, pero el uso de alojamiento compartido y de un subdominio pages.dev sin marca puede dificultar más la atribución. No se marcaron archivos maliciosos en el análisis de archivos disponible, aunque eso no descarta contenido de phishing servido a través de páginas web por lo demás ordinarias.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?