keen-paddle-764.harvis.page
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de keen-paddle-764.harvis.page
El dominio keen-paddle-764.harvis.page parece ser una página de bajo perfil alojada en un subdominio de harvis.page en lugar de un sitio web de marca independiente. Según la captura de pantalla, presenta un formulario de inicio de sesión simple de "Sign In to Continue" que solicita una dirección de correo electrónico y una contraseña, con contenido circundante muy limitado y sin un nombre de organización, identidad empresarial o descripción del servicio claros.
La página también incluye texto que indica que el dominio está destinado a ejemplos de documentación y que no debe utilizarse con fines de prueba o supervisión. Ese mensaje, combinado con la estructura genérica del subdominio y la falta de información comercial o de producto habitual, sugiere que esta puede ser una página web temporal o desechable en lugar de un servicio público establecido. Según los datos disponibles, no se revela claramente en la página ninguna identidad de operador legítimo.
Evaluación de seguridad de keen-paddle-764.harvis.page
Este dominio muestra varios indicadores de riesgo en el momento de este análisis. Fue señalado por 16 de 92 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. La captura de pantalla también muestra un formulario de introducción de credenciales en un subdominio muy nuevo y sin clasificación, sin marca visible ni señales de confianza, lo que puede ser coherente con una configuración de recolección de credenciales. Además, una base de datos de listas negras asociada con contenido malicioso incluyó el dominio, y la dirección IP del dominio figuraba en una blocklist de reputación de correo.
Aunque el análisis de malware basado en archivos no informó de archivos infectados, sí asignó una etiqueta genérica de objeto malicioso al dominio y a un enlace interno señalado. El dominio tiene solo 53 días de antigüedad, no tiene una huella de reputación visible y utiliza un patrón genérico de nomenclatura de subdominios que puede estar asociado con campañas de corta duración. El texto de la página que afirma que el dominio es para ejemplos de documentación no concuerda bien con la presencia de un formulario activo de inicio de sesión que solicita credenciales.
Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada refleja una evaluación de alto riesgo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por un proveedor de certificados convencional, y se sirve a través de la infraestructura de Cloudflare con alojamiento geolocalizado en Canadá según los datos de IP disponibles. Los nameservers también apuntan a Cloudflare, lo que indica que el dominio utiliza ese proveedor para DNS y entrega perimetral. La presencia de SSL ayuda a cifrar el tráfico en tránsito, pero por sí sola no indica legitimidad.
Desde una perspectiva de seguridad del dominio, DNSSEC parece no estar firmado, y el dominio está registrado muy recientemente. La pila del servidor parece mínima, con Cloudflare actuando como la capa visible del servidor web. No se identificó malware explícito del lado del servidor en el análisis limitado de archivos, pero la combinación de detecciones de phishing por múltiples motores, un formulario genérico de credenciales y señales de reputación débiles aún puede indicar un riesgo elevado en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?