leonisabolivia.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de leonisabolivia.weebly.com
Este sitio web parece ser una tienda o página promocional en español que se presenta como “Leonisa Bolivia”. Según el título de la página, la marca y el texto visible de la página de inicio, parece promocionar prendas moldeadoras y productos de ropa relacionados, con mensajes centrados en prendas para moldear el cuerpo y pedidos en línea. La página incluye imágenes de productos, un video promocional y un botón de llamada a la acción que fomenta las compras.
El sitio está alojado en una plataforma gratuita o basada en subdominios para la creación de sitios web, en lugar de estar en el dominio principal de la marca. También hace referencia al dominio oficial de Leonisa en sus enlaces, lo que sugiere que puede estar intentando asociarse con esa marca de ropa ya establecida. Según el contenido disponible, la página parece dirigirse a clientes en Bolivia o a usuarios hispanohablantes interesados en productos de la marca Leonisa.
Evaluación de seguridad de leonisabolivia.weebly.com
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. El dominio fue marcado por 10 de 91 motores de seguridad, y múltiples detecciones lo clasificaron como phishing. Además, había una inclusión en una base de datos de amenazas, y la dirección IP del dominio figuraba en una blocklist de reputación de correo. Aunque el escaneo de malware no identificó archivos maliciosos confirmados, sus hallazgos genéricos de objetos sospechosos en varios recursos de la página son indicadores de menor confianza y menos significativos que el consenso más amplio sobre phishing.
También existen preocupaciones contextuales más allá de las detecciones en bruto. La página utiliza un subdominio en una plataforma de creación de sitios mientras muestra de forma destacada la marca de una empresa de ropa conocida, y enlaza al sitio web oficial de esa empresa. Esa configuración puede indicar imitación de marca o una página de ventas no oficial en lugar de una tienda regional autorizada. El dominio en sí es antiguo porque pertenece a la estructura de dominio principal de la plataforma de alojamiento, lo que no necesariamente establece confianza para este subsitio específico.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado válido de Let’s Encrypt en el momento del escaneo, lo que indica que había transporte cifrado disponible. Parece estar alojado por Weebly y servido a través de la infraestructura de Cloudflare, con la IP del servidor geolocalizada en Oakland, United States. Los nameservers reportados usan AWS DNS, y DNSSEC no estaba habilitado.
Desde una perspectiva de seguridad, las principales preocupaciones son de reputación más que de la capa de transporte. La página se encuentra en un subdominio alojado, lo que puede hacer que la identidad del operador sea menos transparente, y las detecciones relacionadas con phishing de múltiples motores de seguridad pesan más que la configuración por lo demás ordinaria de alojamiento y TLS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?