ll-pay-pal-i.net
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de ll-pay-pal-i.net
El dominio ll-pay-pal-i.net parece alojar una página de inicio de sesión en alemán diseñada para parecerse a PayPal. El título de la página es "Einloggen", y la interfaz visible muestra un logotipo de PayPal, un campo de entrada para correo electrónico o número de móvil y un botón "Weiter", junto con enlaces en el pie de página como contacto, privacidad y avisos legales. Según la captura de pantalla y la estructura de la página, el sitio parece estar destinado a recopilar datos de inicio de sesión de cuentas en lugar de proporcionar contenido informativo o transaccional más amplio.
El propio nombre de dominio incorpora de cerca la marca PayPal con caracteres añadidos y guiones, lo que puede indicar un intento de imitar la conocida plataforma de pagos en lugar de operar como un servicio independiente. En los datos del escaneo proporcionados no figuran detalles de propiedad que identifiquen a un operador oficial de PayPal, y el dominio fue registrado muy recientemente, lo que añade incertidumbre sobre su legitimidad.
Evaluación de seguridad de ll-pay-pal-i.net
En el momento de este escaneo, las comprobaciones automatizadas de malware y listas negras no informaron detecciones activas de malware: 0 de 91 motores de seguridad marcaron el dominio, el escaneo de malware encontró 0 archivos marcados y las bases de datos de amenazas enumeradas estaban limpias. Sin embargo, esos resultados puntuales no descartan un uso indebido, especialmente en dominios creados recientemente que quizá aún no hayan acumulado datos de reputación.
Varios indicadores no relacionados con malware son más preocupantes aquí. El dominio se parece mucho a PayPal en lenguaje sencillo y la página se presenta visualmente como una pantalla de inicio de sesión de PayPal, lo que puede indicar un sitio imitador destinado a capturar credenciales. El dominio también tiene 0 días de antigüedad, no está clasificado por tráfico y utiliza un patrón de nomenclatura que no parece coherente con la estructura de dominios oficial de PayPal. Estos factores pueden estar asociados con actividad de phishing incluso cuando los motores de seguridad aún no han marcado el sitio.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que vence el 2026-12-27 y se sirve a través de un servidor web nginx/1.18.0 (Ubuntu) alojado en infraestructura en Frankfurt am Main, Germany. La IP del servidor se resuelve a un alojamiento asociado con Xorek.Cloud Frankfurt. DNSSEC parece no estar firmado, lo cual es habitual, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde un punto de vista técnico, no se identificaron archivos maliciosos ni recursos externos marcados en el escaneo proporcionado, y las comprobaciones de listas negras estaban limpias en el momento de la revisión. Aun así, la combinación de un dominio registrado recientemente, alojamiento genérico y una página de inicio de sesión que imita a una importante marca financiera puede ser más significativa que la mera ausencia de detecciones de malware.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?