morlena-nqx-belqumi-c7x3hq98.pages.dev
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de morlena-nqx-belqumi-c7x3hq98.pages.dev
El dominio morlena-nqx-belqumi-c7x3hq98.pages.dev parece ser una página alojada en Cloudflare Pages en lugar de un dominio de marca oficial e independiente. Según el título de la página, la captura de pantalla y los elementos visibles de la interfaz, se presenta como una página de inicio de sesión de Facebook, incluida la marca Meta, un formulario de acceso familiar y enlaces asociados con servicios de Facebook.
El propio nombre de dominio no coincide con las propiedades web oficiales de Facebook, y la estructura de la página sugiere que podría estar destinada a recopilar credenciales de inicio de sesión o información relacionada con apelaciones de los visitantes. Los datos de clasificación disponibles también la sitúan en categorías relacionadas con phishing y fraude, mientras que una fuente de clasificación web la etiqueta como redes sociales porque imita visualmente la experiencia de inicio de sesión de una plataforma social.
Evaluación de seguridad de morlena-nqx-belqumi-c7x3hq98.pages.dev
Este sitio web muestra múltiples indicadores de riesgo en el momento de este análisis. Fue señalado por 9 de 91 motores de seguridad, con detecciones que describen en términos generales actividad de phishing, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. La captura de pantalla también muestra una página de inicio de sesión diseñada para parecerse a Facebook, mientras que el dominio real es un subdominio pages.dev no relacionado, lo que puede indicar una página de imitación diseñada para hacerse pasar por un servicio conocido.
Aunque el análisis de malware no identificó archivos maliciosos y varias bases de datos de listas negras centradas en contenido estaban limpias en el momento de este análisis, esas señales no superan los indicadores de phishing más sólidos. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así añade cierta cautela. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.47.74, con el alojamiento geolocalizado en Canadá según los datos de IP disponibles. El dominio es un subdominio de Cloudflare Pages y ha estado presente durante varios años, aunque esa antigüedad refleja el registro del subdominio y no establece por sí sola su legitimidad.
DNSSEC parece no estar firmado en el momento de este análisis. El análisis de malware a nivel de página no informó archivos maliciosos ni enlaces externos señalados, pero la combinación de una interfaz de inicio de sesión de marca en un dominio no oficial y detecciones de phishing por múltiples motores es una preocupación más significativa que la configuración básica de seguridad del transporte.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?