mmlj8c6w.pro
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de mmlj8c6w.pro
El dominio mmlj8c6w.pro parece alojar una página en francés relacionada con el seguimiento de paquetes o las entregas. El título visible, «Retrouver mon colis · OrderV3», y el texto de la captura de pantalla sugieren que el sitio pide a los visitantes que introduzcan un número de teléfono para localizar o gestionar un envío. El diseño de la página hace referencia a procesos de entrega y recogida de paquetes, y parece presentarse como una interfaz de seguimiento de envíos.
Según la captura de pantalla, es posible que el sitio intente parecerse a la interfaz de un servicio de logística o entrega de paquetes, en lugar de operar bajo un dominio de marca descriptivo propio. El nombre del dominio parece una cadena aleatoria, en vez de un nombre comercial reconocible, algo que a veces se observa en páginas de campañas de corta duración, páginas de destino temporales o avisos de entrega que imitan a otros. Los datos de análisis proporcionados no muestran claramente la identidad del operador.
Evaluación de seguridad de mmlj8c6w.pro
Los resultados del análisis son mixtos. Por un lado, los análisis de malware y varias comprobaciones de reputación no detectaron archivos maliciosos ni enlaces salientes marcados en el momento de este análisis, y ningún motor de seguridad emitió un veredicto directo de malware. Por otro lado, una importante base de datos de amenazas incluyó el dominio por actividad de ingeniería social, lo que constituye una preocupación mayor que una alerta heurística genérica. El dominio también es extremadamente nuevo, con una antigüedad de 0 días, y utiliza un nombre que parece aleatorio y no coincide con la marca de entrega que aparece en la página.
El contenido de la página parece imitar un proceso de entrega de paquetes o gestión de envíos y pide un número de teléfono para continuar. Esa combinación puede ser compatible con señuelos de phishing o de robo de credenciales, especialmente cuando el dominio no pertenece claramente a la marca que se presenta. Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare; los servidores de nombres también apuntan a Cloudflare. La presencia de TLS indica que el transporte está cifrado, pero el cifrado por sí solo no verifica la legitimidad del servicio subyacente. El dominio se registró hace muy poco, DNSSEC no está firmado y la IP de alojamiento se resuelve en Cloudflare en Toronto, Canadá.
Según los datos de análisis proporcionados, no se identificaron archivos maliciosos, iframes marcados ni dominios externos sospechosos en el momento de este análisis. Sin embargo, la combinación de un dominio recién creado, un nombre genérico y aleatorio, y su inclusión en una lista por ingeniería social constituye un indicador de riesgo técnico notable, incluso cuando no hay detecciones directas de malware.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?