login-authenticatiom.netlify.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de login-authenticatiom.netlify.app
Este dominio parece alojar una página diseñada como un portal de inicio de sesión de Roblox, utilizando la imagen de marca de Roblox, etiquetas de navegación y avisos para iniciar sesión en la cuenta. Tanto el título de la página como la meta description la presentan como un lugar para iniciar sesión en una cuenta de Roblox, y la captura de pantalla muestra un formulario de credenciales que solicita nombre de usuario/correo electrónico/teléfono y contraseña.
Según el hostname, esta página se sirve desde un subdominio de Netlify en lugar de un dominio oficial propiedad de Roblox. La página también hace referencia a dominios legítimos de ayuda y recursos de Roblox, lo que puede hacer que parezca más convincente para los visitantes. No hay ninguna indicación en los datos del escaneo de que este subdominio sea operado por Roblox.
En general, el sitio parece ser una página de terceros que imita el aspecto y la función de la interfaz de autenticación de Roblox, en lugar de un servicio independiente con su propia imagen de marca o propósito distintivos.
Evaluación de seguridad de login-authenticatiom.netlify.app
Múltiples indicadores sugieren un riesgo elevado en el momento de este escaneo. La URL fue marcada por 15 de 91 motores de seguridad, y una importante base de datos de amenazas la incluyó por actividad de ingeniería social. Además, la página imita de cerca la experiencia de inicio de sesión de Roblox mientras está alojada en un subdominio de Netlify con la etiqueta "authenticatiom" mal escrita, lo que puede indicar un intento de parecerse a un portal de cuenta legítimo sin utilizar un dominio oficial de Roblox.
Aunque el escaneo de malware no detectó archivos maliciosos en los recursos de página muestreados, eso no compensa las señales más fuertes relacionadas con phishing. El contenido, el título y la imagen de marca de la página parecen estar diseñados para recopilar credenciales de cuentas, y la presencia de enlaces a páginas reales de ayuda de Roblox puede aumentar aún más su aparente legitimidad para los usuarios. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo cual por sí solo es una señal más débil, pero añade una cautela menor.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por DigiCert, con vencimiento indicado en 2027-03-19, y está alojado en infraestructura de Netlify respaldada por AWS EC2 en Frankfurt, Germany. Un certificado válido solo indica transporte cifrado y no confirma por sí mismo que el sitio sea legítimo.
Los datos de WHOIS indican que el dominio subyacente netlify.app ha existido durante varios años, pero esa antigüedad es menos significativa para la confianza porque se trata de un subdominio alojado y no de un dominio de marca independiente. DNSSEC parece no estar firmado. No se marcaron archivos maliciosos en el escaneo limitado de archivos, pero la preocupación más importante aquí es la aparente suplantación de una página de inicio de sesión, más que la entrega de exploits.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?