ma-reservation-doc.cloud
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de ma-reservation-doc.cloud
El dominio ma-reservation-doc.cloud parece alojar una página web sencilla de estilo inicio de sesión en lugar de un sitio web público completo. Según la captura de pantalla, la página muestra la marca Leboncoin y pide a los visitantes que inicien sesión con una dirección de correo electrónico, mientras que los metadatos de la página hacen referencia a "Connexion | Disney+". Esa discrepancia entre la marca visible y el título de la página sugiere que el sitio puede estar presentándose como un portal relacionado con documentos o reservas mientras en realidad sirve un formulario de introducción de credenciales.
El propio nombre de dominio no parece coincidir con la marca mostrada en la página, y en los datos del escaneo proporcionados no se aprecia ninguna identidad clara del operador, datos de la empresa ni información de servicio legítimo. El sitio parece estar alojado en una infraestructura web compartida y utiliza una estructura básica de recursos con una página PHP step, lo que puede indicar un flujo de inicio de sesión ligero y creado para un propósito específico, en lugar de una plataforma de consumo consolidada.
Evaluación de seguridad de ma-reservation-doc.cloud
En el momento de este escaneo, las comprobaciones automatizadas de malware y reputación no detectaron cargas maliciosas conocidas: 0 de 91 motores de seguridad marcaron el dominio, el análisis de malware no informó de archivos marcados y las comprobaciones en las principales bases de datos de amenazas estaban limpias. Sin embargo, esos resultados limpios deben interpretarse con cautela porque los dominios recién creados y las páginas de phishing de corta duración suelen tener poco o ningún historial de detección cuando se implementan por primera vez.
Varias señales contextuales generan preocupación. El dominio tiene solo 7 días de antigüedad, no tiene una clasificación de tráfico establecida y la marca visible de la página no coincide con el nombre de dominio. Además, la captura de pantalla muestra la marca Leboncoin mientras que el título de la página hace referencia a Disney+, lo que constituye una inconsistencia inusual para una página de inicio de sesión legítima. Un formulario independiente de introducción de correo electrónico en un dominio no relacionado puede indicar un intento de recopilar credenciales o información personal.
Según los datos disponibles, no se detectó malware en el momento de este escaneo, pero el registro muy reciente del dominio y las inconsistencias de marca sugieren un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico puede estar cifrado en tránsito, pero HTTPS por sí solo no verifica que el operador sea de confianza. DNSSEC parece estar habilitado, lo que es una señal técnica positiva para la integridad de DNS. El dominio fue registrado a través de OVH y utiliza nameservers de OVH.
El servidor parece ejecutar LiteSpeed y resuelve a una IP alojada por Alexhost SRL en Chisinau, Moldova. Las comprobaciones de listas negras estaban limpias en el momento de este escaneo, y no se informó de archivos maliciosos ni de enlaces externos marcados. Aun así, la combinación de un dominio muy nuevo, alojamiento genérico y una página mínima de recopilación de credenciales puede ser motivo de preocupación de seguridad desde el punto de vista operativo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?