mantle-portal-1761510377531-jkmki4dx.pages.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de mantle-portal-1761510377531-jkmki4dx.pages.dev
Este dominio está alojado en un subdominio de pages.dev, que se utiliza habitualmente para el alojamiento de sitios estáticos y despliegues temporales de proyectos. Según el título de la página y la captura de pantalla, el sitio parece presentarse como una página de inicio de sesión de Facebook, incluidos elementos de marca asociados con Meta y un formulario de acceso que solicita un correo electrónico o número de móvil y una contraseña.
El propio nombre de dominio no parece ser una dirección web oficial de Facebook o Meta. En cambio, parece un nombre de despliegue generado automáticamente en una plataforma de alojamiento. Esa combinación sugiere que esta página puede ser una imitación alojada de un portal de inicio de sesión de redes sociales, en lugar de un endpoint de servicio oficial operado por la marca a la que hace referencia.
Debido a que el contenido visible se centra en el inicio de sesión de la cuenta y utiliza una marca de Facebook reconocible en un host no relacionado, el sitio parece estar orientado a recopilar credenciales de usuario o a imitar una página de autenticación legítima. Según los datos disponibles, no parece representar un negocio independiente, un editor o un sitio web informativo normal.
Evaluación de seguridad de mantle-portal-1761510377531-jkmki4dx.pages.dev
Los resultados del escaneo muestran señales mixtas pero preocupantes en el momento de este escaneo. Dos de 91 motores de seguridad marcaron el dominio por phishing, mientras que otras comprobaciones de malware y listas negras no detectaron amenazas. Aunque un recuento bajo de detecciones a veces puede reflejar visibilidad limitada, el contenido de la página en sí aumenta materialmente la preocupación porque parece imitar a Facebook en un dominio no oficial.
El indicador de riesgo más fuerte aquí es la discrepancia entre la marca mostrada en la página y la dirección real alojada. Un formulario de inicio de sesión que solicita credenciales de Facebook en un subdominio de pages.dev puede ser coherente con un comportamiento de recolección de credenciales. La ausencia de archivos marcados o enlaces externos en el escaneo no elimina esa preocupación, ya que las páginas de phishing pueden ser técnicamente simples y aun así representar un riesgo.
Según la captura de pantalla, el contexto del dominio y las detecciones limitadas de phishing por parte de los motores de seguridad, este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este escaneo.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por un proveedor de certificados convencional, y se sirve detrás de la infraestructura de Cloudflare desde una IP asociada con Cloudflare. La validez del certificado indica transporte cifrado, pero HTTPS por sí solo no verifica que la página sea legítima ni que esté afiliada con la marca que muestra. DNSSEC parece no estar firmado.
El dominio existe desde hace varios años, pero este es un subdominio alojado en lugar de un dominio de marca independiente establecido desde hace tiempo. No está clasificado en los principales conjuntos de datos de popularidad, y el uso de un subdominio de alojamiento genérico para una página de inicio de sesión de marca es una preocupación notable. No se identificaron archivos maliciosos, enlaces externos ni iframes en los datos de escaneo proporcionados en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?