labor-day-51gb-free2.iokd9.top
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de labor-day-51gb-free2.iokd9.top
Este dominio parece alojar una página de destino promocional que afirma que los visitantes han recibido "51GB FREE Data for Labor Day." Las imágenes y el texto de la página sugieren que está dirigida a usuarios de Filipinas, con referencias a trabajadores filipinos y una identidad visual asociada con importantes proveedores de telecomunicaciones. Según el título de la página, la captura de pantalla y la estructura de la URL, el sitio parece estar diseñado como una página de sorteo o recompensa de estilo campaña, en lugar de un sitio web empresarial completo.
El propio dominio no parece coincidir con la presencia web oficial de un operador de telecomunicaciones reconocido ni de un programa gubernamental de trabajo. Su formato de subdominio con estructura aleatoria, su registro de creación reciente y el uso de rutas de estilo redirección como /go.php y /single.php pueden indicar que forma parte de una configuración de tráfico o generación de leads de corta duración. En los datos del escaneo no se proporcionó una identidad clara del operador, detalles sobre la propiedad de la empresa ni una atribución organizativa oficial.
Evaluación de seguridad de labor-day-51gb-free2.iokd9.top
Los resultados del escaneo muestran varios indicadores de precaución en el momento de este escaneo. Uno de 91 motores de seguridad marcó el dominio por phishing, y un escaneo de malware señaló el nivel general de amenaza como malicioso, con 7 de 10 archivos escaneados marcados como maliciosos o sospechosos. Además, se marcaron 7 enlaces externos y 2 dominios referenciados, incluidos recursos cargados externamente que estaban asociados con detecciones genéricas de objetos maliciosos. Estos hallazgos pueden indicar que la página está utilizando redirecciones sospechosas, scripts de terceros o recursos alojados externamente que suelen verse en campañas engañosas.
Las señales contextuales también generan preocupación. El dominio se registró el mismo día en que fue escaneado, no tiene una clasificación de tráfico establecida y utiliza un patrón de nombre de host con apariencia altamente desechable. El contenido de la página anuncia una gran recompensa de datos gratuitos vinculada a una temática festiva y muestra marcas de telecomunicaciones, lo que puede crear la impresión de afiliación con proveedores legítimos aunque el dominio no parece ser un dominio oficial de un proveedor. Esa combinación de un dominio recién creado, mensajes de estilo sorteo y endpoints de redirección sospechosos puede aumentar la probabilidad de actividad relacionada con ingeniería social o phishing.
Con base en estos hallazgos, este sitio web puede representar riesgos potenciales para los visitantes.
Descripción técnica
El sitio era accesible a través de HTTPS con un certificado válido de Let's Encrypt que, en el momento de este escaneo, estaba configurado para expirar el 2026-07-29. Parece estar servido a través de la infraestructura de Cloudflare, con la IP del servidor resolviendo a 172.67.195.145 y con nameservers de Cloudflare en uso. DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que no hay protección de autenticidad basada en DNSSEC visible en los datos proporcionados.
Desde una perspectiva de riesgo técnico, los problemas más destacables son los endpoints PHP marcados, los enlaces salientes sospechosos y las referencias a recursos alojados externamente que fueron identificados como maliciosos por el escaneo de malware. El uso de múltiples parámetros de tipo redirección en /go.php y la carga de contenido de terceros desde dominios marcados pueden indicar un patrón de infraestructura asociado con campañas de corta duración o cadenas de redirección de tráfico.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?