mission.wasmer.app
Categoría: Information Technology, Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de mission.wasmer.app
mission.wasmer.app parece ser un subdominio alojado bajo la plataforma wasmer.app en lugar de un dominio oficial perteneciente a Navy Federal Credit Union. El título de la página, los metadatos y la captura de pantalla muestran marca y contenido asociados con Navy Federal, específicamente una página de política de privacidad en línea, lo que sugiere que el sitio se presenta como una página web relacionada con servicios financieros.
Según el contenido visible, esta página puede estar intentando imitar o reutilizar la apariencia de un sitio web legítimo de banca o cooperativa de crédito mientras se sirve desde un dominio host no relacionado. Esa combinación se asocia comúnmente con campañas de recolección de credenciales o suplantación de marca, especialmente cuando la marca de una institución financiera aparece en una infraestructura que no está conectada de forma evidente con la propia institución.
Evaluación de seguridad de mission.wasmer.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 19 de 91 motores de seguridad, categorizado por múltiples proveedores de clasificación web como phishing o relacionado con fraude, y listado en importantes bases de datos de amenazas por actividad de ingeniería social. Además, la captura de pantalla muestra la marca Navy Federal Credit Union en un subdominio de wasmer.app, lo que no parece coincidir con la presencia web principal esperada de la institución y puede ser una configuración similar destinada a engañar a los visitantes.
Aunque el escaneo de malware no detectó archivos maliciosos en el contenido limitado que comprobó, eso no compensa los indicadores más amplios de phishing. Las páginas de phishing a menudo contienen poco o ningún malware manifiesto y, en cambio, se basan en marca engañosa, solicitudes de inicio de sesión o contenido destinado a generar confianza para recopilar información sensible. La combinación de detecciones por múltiples motores, inclusiones en listas negras y aparente suplantación de una marca financiera aumenta materialmente la preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio era accesible a través de HTTPS con un certificado válido de Let's Encrypt en el momento del escaneo, alojado en la dirección IP 62.210.172.151 en París, Francia. El dominio es relativamente antiguo para una página sospechosa, ya que fue creado en 2018, y utiliza nameservers personalizados bajo wasmernet.com. DNSSEC parece no estar firmado.
Desde una perspectiva de seguridad, la principal preocupación no es el certificado TLS en sí, sino la discrepancia entre el contenido alojado y el contexto del dominio. Un certificado válido solo confirma el transporte cifrado hacia este host; no verifica que la página esté legítimamente afiliada con la marca financiera mostrada. El software del servidor no fue identificado en los datos del escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?