item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com
Este dominio parece alojar una página diseñada para parecerse a una pantalla de inicio de sesión de cuenta de eBay. La captura de pantalla muestra la marca de eBay, un formulario de inicio de sesión y botones de inicio de sesión de terceros, mientras que el nombre de host real es un subdominio largo bajo construccionesjlfabririssas.com en lugar de un dominio oficial propiedad de eBay. Esa discrepancia sugiere firmemente que la página puede estar intentando imitar una experiencia legítima de inicio de sesión de comercio electrónico en lugar de operar como una propiedad autorizada de eBay.
Según la estructura del dominio y el contenido visible, esto no parece ser un sitio web comercial independiente del dominio principal subyacente. En cambio, parece ser una página de recolección de credenciales o de suplantación de marca que utiliza un formato de subdominio engañoso que coloca términos como "item", "login" y un "ehay" mal escrito antes del dominio registrado real. Los recursos referenciados también incluyen recursos cargados desde dominios genuinos relacionados con eBay, que pueden haber sido utilizados para hacer que la página pareciera más convincente.
Evaluación de seguridad de item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com
Múltiples señales de escaneo indican un riesgo elevado en el momento de este escaneo. La URL fue marcada por 21 de 91 motores de seguridad, y muchos la clasificaron como phishing o de otro modo maliciosa. Además, había una inclusión en una base de datos de amenazas, y la captura de pantalla muestra una página de inicio de sesión que imita visualmente a eBay mientras está alojada en un dominio no relacionado. El propio nombre de dominio se parece mucho a una redacción relacionada con eBay y puede ser una imitación destinada a inducir a los visitantes a introducir credenciales de cuenta.
También hay una señal secundaria más débil procedente de datos de reputación de correo: la dirección IP del dominio figura en una lista de bloqueo basada en DNS. Por sí solo, ese tipo de inclusión no sería una prueba sólida de abuso del sitio web, pero en este caso aparece junto con amplias detecciones de phishing, imitación de marca y un flujo de inicio de sesión sospechoso. Aunque el escaneo de archivos de malware no informó de archivos maliciosos confirmados, sus indicadores genéricos de sospecha no superan los hallazgos más sólidos relacionados con phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio parece estar alojado en la dirección IP 107.6.164.22 en Amsterdam, Netherlands, utilizando un servidor web openresty/1.31.1.1 y los nameservers ns1.tuhostingwb.com y ns2.tuhostingwb.com. El dominio tiene aproximadamente 3 años de antigüedad, no está clasificado en los principales listados de tráfico proporcionados aquí y DNSSEC no está firmado.
Una preocupación técnica notable es que SSL/TLS parece ser inválido o faltar en el momento de este escaneo, lo que es especialmente problemático para una página que solicita datos de inicio de sesión de cuenta. La combinación de un dominio principal no relacionado, una estructura de subdominio engañosa, HTTPS ausente o inválido y detecciones de phishing en muchos motores de seguridad aumenta materialmente la probabilidad de que la página no sea un endpoint de inicio de sesión legítimo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?