mext-v4.cyou
Categoría: Login Portal
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de mext-v4.cyou
El sitio web parece presentar una página de inicio de sesión en chino muy minimalista etiquetada como "URL分流", con campos para cuenta y contraseña, además de opciones de inicio de sesión y registro. Según el contenido visible, puede estar destinado a funcionar como una puerta de enlace, portal de enrutamiento o página de acceso a cuentas, en lugar de ser un sitio web público informativo. El propio nombre de dominio no identifica claramente a una organización, producto o servicio conocido.
Los detalles de propiedad y del operador no son evidentes a partir del contenido visible de la página. El sitio utiliza un dominio .cyou registrado recientemente y no muestra marca de empresa, información de contacto, avisos legales ni texto explicativo en la captura de pantalla de la página de inicio. Según el contenido visible limitado, esto parece ser una interfaz básica de acceso a cuentas con poco contexto público sobre quién lo administra o qué servicio respalda.
Evaluación de seguridad de mext-v4.cyou
Este dominio muestra señales mixtas en el momento de este análisis. Uno de 92 motores de seguridad lo marcó por preocupaciones relacionadas con phishing, mientras que el conjunto más amplio de comprobaciones en listas negras y bases de datos de amenazas no mostró registros. El análisis de malware tampoco identificó archivos maliciosos en el contenido limitado que se analizó. Dicho esto, el sitio es extremadamente nuevo, no tiene una clasificación de tráfico establecida y presenta una página de inicio de sesión escueta con poca información identificativa, lo que puede aumentar la incertidumbre.
La captura de pantalla muestra un formulario de introducción de credenciales que solicita un nombre de cuenta y una contraseña, pero no hay marca visible, información de confianza ni explicación del servicio. Las páginas que solicitan credenciales sin una identidad clara del operador pueden justificar una cautela adicional, especialmente cuando se combinan con un dominio que fue registrado hace solo un día. Una marca de phishing de un solo motor no es concluyente por sí sola, pero sigue siendo una señal de advertencia relevante cuando se combina con la antigüedad del dominio y su presentación minimalista.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este análisis.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de HTTPS, lo que ayuda a cifrar el tráfico en tránsito, pero no establece por sí solo su legitimidad. DNSSEC parece estar habilitado, lo que es una señal positiva de integridad para las respuestas DNS. El servidor web es nginx, y el sitio está alojado en la dirección IP 156.234.7.62, con alojamiento atribuido a Yancy Limited en Hong Kong.
Desde una perspectiva de riesgo técnico, las principales preocupaciones no son la configuración del certificado ni de DNS, sino el registro muy reciente del dominio, la falta de historial de reputación, la ausencia de contexto visible del sitio y la presencia de un formulario de inicio de sesión en un dominio recién creado. No se identificaron archivos maliciosos, enlaces externos ni actividad de iframe en los datos de análisis proporcionados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?