logon.confirmation.vu
Categoría: Suspicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de logon.confirmation.vu
El dominio logon.confirmation.vu parece ser un sitio web o subdominio temático de inicio de sesión, probablemente destinado a presentar una página de acceso o verificación de cuenta. Su patrón de nomenclatura combina términos como "logon" y "confirmation", que suelen asociarse con flujos de autenticación, verificación de cuentas o solicitudes de inicio de sesión. Según los datos de categorización disponibles, varios proveedores de clasificación web asocian actualmente este dominio con phishing o actividad sospechosa, en lugar de con una empresa, servicio u organización reconocidos.
El sitio no parece tener un perfil público establecido ni una presencia de tráfico general medible, ya que no figura en los principales listados de tráfico y los detalles de propiedad proporcionados aquí no están disponibles en gran medida. La infraestructura parece servirse a través de un servicio de entrega de contenido y proxy inverso, que puede ser utilizado tanto por sitios web legítimos como abusivos. Según la estructura del dominio y el contexto del análisis, este sitio puede estar presentándose como algún tipo de portal de inicio de sesión o confirmación, pero los datos disponibles no identifican a un operador verificado.
Evaluación de seguridad de logon.confirmation.vu
Los resultados del análisis indican múltiples señales de riesgo en el momento de este análisis. El dominio fue marcado por 20 de 91 motores de seguridad, y varias fuentes independientes de clasificación web lo categorizaron como phishing o relacionado con fraude. Ese nivel de coincidencia entre múltiples motores es un indicador comparativamente sólido de que el sitio puede estar implicado en robo de credenciales, solicitudes de inicio de sesión engañosas o abusos similares. Aunque un análisis de malware informó que no había archivos marcados directamente, también asoció el dominio y ciertos recursos vinculados con una clasificación maliciosa genérica, lo que aumenta la cautela general en lugar de contrarrestar el consenso más amplio.
Los datos de listas negras y reputación fueron mixtos. Las principales bases de datos de amenazas centradas en contenido incluidas en los datos proporcionados no informaron de ninguna inclusión en listas en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal secundaria más débil y no demuestra por sí sola contenido web dañino. Aun así, cuando ese problema menor de reputación se considera junto con el sólido consenso de phishing entre múltiples motores, la categorización sospechosa, la falta de una presencia de tráfico establecida y la nomenclatura del dominio orientada al inicio de sesión, el perfil de riesgo general sigue siendo elevado.
Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada se ha ajustado para reflejar contexto adicional. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió mediante un certificado SSL válido emitido por una autoridad de certificación importante, con vencimiento indicado como 2026-11-09. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero no debe considerarse una prueba de legitimidad porque los sitios de phishing también suelen usar HTTPS. El dominio parece estar alojado detrás de la infraestructura de Cloudflare, con el servidor web identificado como cloudflare y la dirección IP observada geolocalizada en Toronto, Canada.
Varios detalles del registro del dominio y de DNS no estaban disponibles en el análisis proporcionado, incluidos el registrador, la fecha de creación, los nameservers y el estado de DNSSEC, lo que limita una verificación más profunda de la antigüedad y la propiedad del dominio. Los recursos marcados hacían referencia a rutas relacionadas con Cloudflare y a infraestructura de challenge, lo que sugiere que el sitio puede estar utilizando servicios web de protección o intermediarios. Según los datos técnicos disponibles, las principales preocupaciones son reputacionales y de comportamiento más que una configuración incorrecta evidente de TLS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?