mr-sum1t.github.io
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de mr-sum1t.github.io
mr-sum1t.github.io parece ser una página alojada en GitHub Pages, la plataforma de alojamiento de sitios web estáticos de GitHub. La estructura del dominio indica que es un subdominio de usuario o proyecto bajo github.io, en lugar de un sitio web comercial independiente. Según los enlaces disponibles y los detalles de la infraestructura, la página puede estar asociada con una página web personal, experimental o alojada para un proyecto, en lugar de un servicio empresarial formal.
El entorno de alojamiento se opera a través de la infraestructura de GitHub, y la página hace referencia a recursos relacionados con GitHub, como páginas de estado y ayuda. Debido a que github.io es una plataforma de alojamiento compartido utilizada por muchos usuarios no relacionados entre sí, la reputación de un subdominio no refleja necesariamente la de la plataforma en general. En este caso, el subdominio específico parece haber sido evaluado de forma independiente de GitHub en sí.
Evaluación de seguridad de mr-sum1t.github.io
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 6 de 91 motores de seguridad, y varios lo clasificaron como phishing o de otro modo malicioso; además, también fue incluido por una importante base de datos de amenazas por actividad de ingeniería social. Esos hallazgos son más significativos que una alerta heurística genérica porque sugieren coincidencia entre distintas fuentes en torno a un posible comportamiento engañoso.
El análisis de malware disponible aquí no identificó archivos, enlaces externos ni iframes marcados, lo que puede indicar que no se detectaron cargas maliciosas evidentes en el contenido analizado en ese momento. Sin embargo, las páginas de phishing suelen basarse en formularios engañosos, suplantación de marca o robo de credenciales en lugar de malware descargable, por lo que un análisis de archivos limpio no compensa de forma sustancial las detecciones relacionadas con phishing. Además, la dirección IP del dominio aparece en una lista de bloqueo de reputación de correo, lo que es una señal menor de precaución, pero más débil que las inclusiones por phishing e ingeniería social.
Aunque el subdominio se encuentra en una plataforma de alojamiento establecida desde hace tiempo y la infraestructura del dominio principal es madura, las señales de reputación a nivel de página específica son preocupantes. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con fecha de vencimiento 2026-07-05, lo que indica que HTTPS estaba configurado en el momento del análisis. Está alojado en la infraestructura de GitHub y resuelve a la dirección IP 185.199.108.153, con el servidor web identificado como GitHub.com en San Francisco, United States. El dominio utiliza el modelo de alojamiento compartido de github.io, lo que significa que muchas páginas no relacionadas pueden existir bajo el mismo servicio principal.
DNSSEC parece no estar firmado, por lo que es posible que las respuestas DNS no se beneficien de la validación DNSSEC. No se marcaron archivos maliciosos en el análisis de malware disponible, pero eso no descarta abuso de estilo phishing en una página estática. La principal preocupación técnica aquí no es la seguridad del transporte, sino las detecciones de phishing basadas en reputación asociadas con este subdominio específico en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?