msprq08qtw-vnzkt117nx-9b6c2d-hb621a.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de msprq08qtw-vnzkt117nx-9b6c2d-hb621a.pages.dev
Este dominio parece alojar una página diseñada para parecerse a la interfaz de inicio de sesión de Facebook, incluida la marca de Facebook, un pie de página de Meta y un formulario de acceso que solicita un correo electrónico/número de móvil y contraseña. El título de la página también está configurado como "Facebook", lo que sugiere que el sitio se presenta como un portal de inicio de sesión de redes sociales en lugar de como un servicio independiente con su propia identidad.
Según la estructura del dominio, esta página está alojada en un subdominio pages.dev proporcionado a través de la plataforma de alojamiento estático de Cloudflare, en lugar de en la infraestructura de dominios oficiales de Facebook. El nombre de subdominio largo y de apariencia aleatoria no parece coherente con una marca normal orientada al consumidor, y el contenido disponible no indica que esté operado por Meta ni que sea una propiedad autorizada de Facebook.
Evaluación de seguridad de msprq08qtw-vnzkt117nx-9b6c2d-hb621a.pages.dev
Varias señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 10 de 91 motores de seguridad, y las detecciones la clasificaron en términos generales como phishing. Además, la página visible imita de cerca la experiencia de inicio de sesión de Facebook mientras utiliza un subdominio pages.dev no relacionado, lo que puede indicar un intento de recopilar credenciales de cuentas de visitantes que creen estar en una página oficial de inicio de sesión.
Otros componentes del análisis fueron mixtos. Un análisis de malware no identificó archivos maliciosos, y las principales bases de datos de amenazas centradas en contenido enumeradas aquí no reportaron el dominio en el momento de este análisis. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece mención. En conjunto, la combinación de indicadores de phishing de múltiples motores, imitación de marca y campos de introducción de credenciales en un dominio no oficial sugiere un riesgo significativo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con el alojamiento enrutado a través de la infraestructura de Cloudflare y una dirección IP geolocalizada en Canadá. El dominio ha estado registrado durante varios años y utiliza nameservers de Cloudflare, pero DNSSEC parece no estar firmado. Un certificado válido solo indica transporte cifrado y no confirma por sí solo la legitimidad.
La página parece servirse desde un entorno de Cloudflare Pages en un subdominio aleatorizado, lo que puede facilitar una implementación rápida tanto para contenido legítimo como abusivo. Los datos del análisis no identificaron archivos maliciosos ni enlaces salientes marcados, pero la estructura de la aplicación incluye rutas relacionadas con inicio de sesión y envío de apelaciones que son inusuales en el contexto de una página con marca de Facebook alojada fuera del ecosistema de dominios oficiales de Facebook.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?