m59fo-57n-s1m04-r5fe8-w0qks.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de m59fo-57n-s1m04-r5fe8-w0qks.pages.dev
Este dominio parece ser un subdominio alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos y front ends de aplicaciones web a través de la infraestructura de Cloudflare. El propio nombre de host se genera automáticamente y no indica una marca, organización o servicio público reconocible, lo que puede dificultar determinar el operador o propósito previsto únicamente a partir del nombre de dominio.
Según el contexto de análisis disponible, el sitio no presenta información clara de identidad empresarial, editorial u organizativa. Los recursos observados hacen referencia a componentes de página de error y desafío de Cloudflare, lo que puede indicar que la página no estaba disponible, estaba protegida por un desafío de acceso o, de otro modo, no era plenamente accesible durante la inspección. Como resultado, el contenido visible en el momento de este análisis puede no representar por completo la función prevista del sitio subyacente.
Evaluación de seguridad de m59fo-57n-s1m04-r5fe8-w0qks.pages.dev
Varios motores de seguridad marcaron este dominio por actividad relacionada con phishing en el momento de este análisis, con 11 de 91 motores devolviendo detecciones. Ese nivel de coincidencia entre múltiples motores es una señal de advertencia significativa, especialmente porque las detecciones se concentran en torno al phishing en lugar de una única heurística aislada. Aunque un análisis de malware informó que no había archivos marcados y varias bases de datos de listas negras de contenido malicioso estaban limpias, esas señales no superan un amplio consenso sobre phishing procedente de múltiples motores de seguridad.
También existe una preocupación secundaria de reputación: la dirección IP del dominio figura en una blocklist de reputación de correo. Por sí solo, ese tipo de inclusión es una señal más débil y puede reflejar infraestructura compartida o problemas de reputación de correo en lugar del contenido del sitio web, pero aun así añade un pequeño grado de cautela. El dominio tiene varios años de antigüedad y utiliza alojamiento convencional con TLS válido, algo que puede verse tanto en sitios legítimos como abusivos. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-11-16. Está alojado detrás de la infraestructura de Cloudflare, con el servidor web identificado como Cloudflare y el alojamiento geolocalizado en Toronto, Canada. El dominio está registrado a través de CloudFlare, Inc., existe desde 2020 y está configurado con nameservers de Cloudflare.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos maliciosos, enlaces externos marcados ni iframes en la salida del análisis de malware proporcionada, pero la preocupación técnica más importante en este caso es el consenso relacionado con phishing procedente de múltiples motores de seguridad, más que una mala configuración del servidor.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?