mkgnh.weebly.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de mkgnh.weebly.com
mkgnh.weebly.com parece ser una página creada por un usuario alojada en Weebly, una plataforma de creación de sitios web. El título de la página y la captura de pantalla indican que presenta un formulario de inicio de sesión "Sign In to Get Started", y la imagen de marca visible se asemeja a una experiencia de inicio de sesión de un proveedor de telecomunicaciones más que a la de un sitio web empresarial independiente o informativo típico.
Según las categorías disponibles y el contenido de la página, este subdominio puede haber sido configurado para imitar una página de acceso a cuentas con fines de recopilación de credenciales, en lugar de prestar servicios legítimos de telecomunicaciones. El alojamiento subyacente parece proporcionarse a través de la infraestructura de Weebly, mientras que la subpágina específica en sí no muestra señales claras de ser un dominio corporativo oficial de la marca que aparece en la captura de pantalla.
Evaluación de seguridad de mkgnh.weebly.com
Múltiples señales independientes sugieren un riesgo elevado en el momento de este análisis. El dominio fue marcado por 11 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como contenido de phishing o relacionado con fraude. Además, había una inclusión en una base de datos de amenazas, y la captura de pantalla muestra una página de inicio de sesión que parece imitar una experiencia de acceso a una cuenta de telecomunicaciones en un subdominio alojado gratuitamente, lo cual es un patrón común en campañas de robo de credenciales.
El análisis de malware no informó archivos infectados, pero sí asignó una etiqueta genérica de sospechoso al dominio y a varios recursos internos. Ese tipo de hallazgo heurístico tiene por sí solo una confianza menor, pero aquí va acompañado de detecciones más amplias de phishing por parte de múltiples motores de seguridad. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela.
Aunque el dominio principal de Weebly existe desde hace mucho tiempo, esa antigüedad no valida de manera significativa este subdominio específico creado por un usuario. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió mediante un certificado SSL válido de Let's Encrypt que estaba vigente en el momento del análisis, lo que significa que la conexión parece estar cifrada en tránsito. Sin embargo, HTTPS por sí solo no verifica que la página sea confiable ni que esté asociada oficialmente con la marca mostrada. La página parece estar alojada en infraestructura de Weebly detrás de una pila web servida por Cloudflare, con la IP del servidor resolviendo a 74.115.51.8 en Estados Unidos.
DNSSEC parece no estar firmado, y los datos del análisis no indican un problema de protocolo más allá de que el campo de protocolo no está especificado. No se identificaron cargas útiles de archivos maliciosos en el análisis limitado de archivos, pero los datos de reputación más amplios y las clasificaciones de phishing son la preocupación técnica más significativa en este caso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?