ntrhkls.suczrrhns.workers.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de ntrhkls.suczrrhns.workers.dev
Este dominio está alojado en un subdominio de Cloudflare Workers y parece mostrar una página en francés con temática de pagos o banca, con la marca “Wero - Instant Sécurité”. El contenido visible dice “VOUS AVEZ UN VIREMENT WERO EN ATTENTE” e invita al visitante a continuar, lo que sugiere un flujo relacionado con recibir una transferencia o validar los datos de una cuenta.
Según el contenido de la página y los recursos enlazados, el sitio parece hacer referencia a varias marcas bancarias francesas e imágenes relacionadas con pagos. El contexto del análisis indica que la página se presenta como Wero, aunque no parece estar en el dominio oficial de Wero. En lugar de funcionar como un sitio informativo independiente, parece ser una página web alojada diseñada para imitar una interacción con un servicio financiero.
Evaluación de seguridad de ntrhkls.suczrrhns.workers.dev
La página parece ser un sitio web de tipo phishing que se presenta como Wero y pide a los visitantes que paguen, inicien sesión o introduzcan datos de cuenta, tarjeta o identidad. El dominio no coincide con el sitio oficial de Wero, y el contenido de la página se ajusta estrechamente a patrones comunes de robo de credenciales o redirección de pagos. Los recursos de imagen enlazados que hacen referencia a varios bancos refuerzan aún más la impresión de que la página podría estar intentando suplantar a un servicio financiero para recopilar información confidencial.
En el momento de este análisis, los escáneres de malware no detectaron amenazas basadas en archivos, y las comprobaciones de listas de bloqueo y bases de datos de amenazas no mostraron inclusiones activas. Sin embargo, la ausencia de detecciones de malware no contrarresta el aparente comportamiento de suplantación de la página ni su contenido de tipo phishing. Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare en un subdominio de workers.dev, y en el momento del análisis se observó un certificado SSL válido de Let’s Encrypt. El servidor resolvió a una IP de Cloudflare en Toronto, Canadá, y el estado de DNSSEC del dominio parece no estar firmado. El dominio principal subyacente lleva varios años registrado, aunque esto por sí solo no valida la legitimidad del contenido alojado en un subdominio específico.
Desde una perspectiva técnica, la página utiliza recursos frontend comunes de terceros, como Tailwind CSS y Google Fonts, y durante el análisis no se detectaron archivos maliciosos ni enlaces externos marcados. Aun así, el uso de un subdominio que parece desechable, combinado con imágenes de marcas financieras y contenido de tipo suplantación, podría constituir un motivo de preocupación notable en materia de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?