labor-day-51gb-free72.tiyp.top
Categoría: Phishing And Other Frauds
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de labor-day-51gb-free72.tiyp.top
El dominio labor-day-51gb-free72.tiyp.top parece alojar una página de destino promocional con temática del Día del Trabajo de Filipinas, que anuncia "51GB FREE Data" para trabajadores filipinos. El título de la página y la captura de pantalla sugieren que se presenta como una campaña de sorteo o recompensa vinculada a un evento festivo, con elementos de marca que hacen referencia a importantes proveedores de telecomunicaciones de Filipinas como Globe, DITO y Smart.
Según la estructura del dominio y el contenido de la página, esto no parece ser un sitio web corporativo oficial de un operador de telecomunicaciones reconocido ni de un programa gubernamental. En cambio, parece ser una página independiente de estilo campaña que utiliza un subdominio promocional largo y mensajes genéricos de sorteo. Los datos de escaneo disponibles también asocian el sitio con una clasificación relacionada con fraude y con la etiqueta de sitio web registrado recientemente, lo que puede indicar que la página está destinada a atraer usuarios mediante afirmaciones promocionales en lugar de prestar un servicio estable y consolidado.
Evaluación de seguridad de labor-day-51gb-free72.tiyp.top
Varios indicadores sugieren un riesgo elevado en el momento de este escaneo. El sitio fue marcado por 3 de 91 motores de seguridad, y fuentes de clasificación web lo etiquetaron en categorías relacionadas con phishing/fraude y sitio web registrado recientemente. Además, el escaneo de malware marcó el nivel general de amenaza como malicioso y reportó 7 elementos marcados de 10 archivos escaneados, incluidas rutas sospechosas de estilo redirección y referencias a objetos alojados externamente que también fueron identificados como maliciosos por el escáner.
El contenido de la página en sí también puede ser preocupante. Anuncia una gran recompensa gratuita de datos móviles vinculada al Día del Trabajo y muestra marcas de telecomunicaciones, pero el nombre de dominio no parece coincidir con un dominio oficial de telecomunicaciones o del gobierno. Esa discrepancia, combinada con múltiples enlaces salientes sospechosos y dominios referenciados marcados, puede indicar una página señuelo diseñada para dirigir a los usuarios a través de redirecciones, flujos de seguimiento o pasos de reclamación engañosos.
Aunque algunas bases de datos de listas negras y de navegación no incluían el dominio en el momento de este escaneo, la combinación de categorización relacionada con fraude, múltiples detecciones por motores, recursos vinculados sospechosos y una imagen de marca de estilo sorteo genera una preocupación significativa. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se podía acceder al sitio a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y parece estar servido mediante infraestructura de Cloudflare en la dirección IP 172.67.134.234. Los nameservers también apuntan a Cloudflare, lo que sugiere que el sitio utiliza una capa de reverse-proxy/CDN que puede ocultar los detalles del alojamiento de origen. DNSSEC parece no estar firmado, lo cual es común pero no proporciona ninguna garantía adicional de integridad de DNS.
Desde una perspectiva de seguridad, los problemas más destacables están en el nivel de la aplicación y del contenido más que en el propio certificado. El escaneo identificó endpoints PHP sospechosos como single.php y múltiples parámetros de redirección go.php, junto con recursos externos marcados cargados desde dominios de terceros. El dominio también es relativamente nuevo, no figura entre los sitios populares y utiliza un patrón de subdominio promocional que suele verse en páginas de campaña de corta duración, todo lo cual puede aumentar la incertidumbre en el momento de la revisión.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?