kqhwsgierg.terltu.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de kqhwsgierg.terltu.com
El dominio kqhwsgierg.terltu.com parece ser un subdominio muy nuevo que, según la captura de pantalla proporcionada, presenta una página con un estilo que recuerda al de un importante mercado minorista en línea. El diseño visible incluye elementos de comercio electrónico familiares, como una barra de búsqueda, mosaicos de productos, banners promocionales, enlaces de cuenta y navegación del carrito de compras, lo que sugiere que la página puede estar intentando funcionar como una tienda en línea o imitar una.
La estructura del hostname es inusual para un sitio minorista orientado al consumidor: utiliza un subdominio de aspecto aleatorio bajo terltu.com en lugar de un dominio oficial de marca. No se proporciona una identidad clara del operador en los datos del escaneo, y el dominio no figura en las principales listas de tráfico, lo que puede indicar un historial o una visibilidad limitados. Basándose únicamente en la captura de pantalla y el patrón del dominio, esta página parece más coherente con una página minorista de imitación que con el sitio web independiente de una empresa establecida.
Evaluación de seguridad de kqhwsgierg.terltu.com
Los resultados del escaneo muestran señales mixtas en el momento de este escaneo. Un motor de seguridad marcó la URL por actividad relacionada con phishing, mientras que otras comprobaciones disponibles de listas negras y análisis de malware no informaron amenazas confirmadas. Aun así, la combinación de un dominio muy nuevo, una presencia web no clasificada y una página que se parece mucho a un minorista conocido en un dominio diferente puede indicar un riesgo elevado más allá de lo que captan por sí solas las detecciones automatizadas.
La preocupación más importante aquí es la aparente discrepancia entre la marca mostrada en la captura de pantalla y el nombre de dominio real. Una página que se parece visualmente a una importante plataforma de compras pero está alojada en un subdominio no relacionado y recién registrado puede ser una imitación destinada a recopilar credenciales de acceso, datos de pago u otra información personal. Aunque no se detectó una actividad de malware más amplia en los datos de escaneo disponibles, las páginas de phishing suelen tener recursos externos limitados y pueden seguir estando poco detectadas al inicio de su vida útil.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare y se resuelve a una dirección IP asociada con ese proveedor. Presenta un certificado SSL válido de Let's Encrypt, lo que indica conectividad HTTPS cifrada, aunque un certificado válido por sí solo no verifica la legitimidad del negocio. El servidor web se identifica como Cloudflare, y los nameservers también apuntan a DNS gestionado por Cloudflare.
Desde una perspectiva de seguridad del dominio, el dominio tiene solo 10 días de antigüedad y DNSSEC parece no estar firmado. El uso de un subdominio recién creado con un nombre de aspecto aleatorio, combinado con una huella pública limitada y una detección relacionada con phishing por parte de un motor de seguridad, puede justificar cautela en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?