opalcapsule.live
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de opalcapsule.live
opalcapsule.live parece ser un sitio web registrado recientemente que presenta una página de inicio de sesión con la marca Interactive Brokers y utiliza el título de página "IBKR is the Professional's Gateway to the World's Markets | Interactive Brokers Hong Kong Limited." Según el contenido observado, no funciona como un sitio informativo independiente con el nombre opalcapsule.live, sino que parece imitar la marca y la experiencia de inicio de sesión de la empresa de negociación financiera Interactive Brokers.
La captura de pantalla muestra un formulario de nombre de usuario y contraseña junto con la marca Interactive Brokers y referencias a productos y servicios de IBKR. Según el contenido y los metadatos disponibles de la página, el sitio parece estar diseñado para incitar a los visitantes a introducir credenciales de cuenta u otra información confidencial, mientras se presenta como si estuviera vinculado a Interactive Brokers, cuyo dominio oficial es interactivebrokers.com.
Evaluación de seguridad de opalcapsule.live
Este sitio web parece ser una página de phishing que suplanta a Interactive Brokers y pide a los visitantes que inicien sesión o proporcionen datos confidenciales. El dominio en sí no coincide con el dominio oficial de Interactive Brokers, mientras que la marca visible, el título de la página y el formulario de inicio de sesión se parecen mucho a los de esa empresa. Varios proveedores de clasificación web categorizan el sitio como phishing, spam, relacionado con fraude o de registro reciente, lo que aumenta considerablemente la preocupación.
En el momento de este análisis, 15 motores de seguridad marcaron el dominio, y las comprobaciones de listas de bloqueo mostraron una inclusión adicional relacionada con actividad maliciosa o phishing. El dominio también tiene solo unos pocos días de antigüedad, un factor de riesgo común en operaciones de phishing de corta duración. Aunque el análisis de malware no detectó archivos maliciosos y el sitio utiliza un certificado TLS válido, esos aspectos no contrarrestan los indicios más sólidos de phishing. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que por sí solo es un indicio más débil, pero aun así añade un grado menor de cautela.
Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió mediante HTTPS con un certificado válido de Let's Encrypt que vence a finales de enero de 2027. Parece estar detrás de la infraestructura de Cloudflare, con servidores de nombres de Cloudflare y una dirección IP alojada en Cloudflare. La respuesta del servidor web hace referencia a recursos de Cloudflare, y se identificó que la ubicación del alojamiento es Toronto, Canadá.
Desde la perspectiva de la seguridad del dominio, el dominio es extremadamente nuevo y DNSSEC parece no estar firmado. El uso de un certificado válido y de un servicio de proxy inverso de uso generalizado puede ayudar a que el sitio parezca más convincente, pero ninguno de esos factores debe considerarse una prueba de legitimidad. En el análisis limitado de la página realizado en el momento del análisis, no se detectaron archivos maliciosos ni iframes.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?