owa-production-26ca.up.railway.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de owa-production-26ca.up.railway.app
Este dominio parece ser un subdominio alojado en Railway, una plataforma en la nube para el despliegue de aplicaciones. La estructura del nombre de host y el contenido actual de la página sugieren que puede haber sido utilizado para una aplicación web desplegada o un endpoint de servicio temporal, en lugar de un sitio web de marca independiente. En el momento de este análisis, la página devolvía un mensaje genérico de "404 Not Found" de la plataforma de alojamiento, lo que indica que la aplicación puede faltar, no estar aprovisionada o ya no estar activa.
La cadena "owa" en el subdominio podría sugerir un nombre de servicio o una etiqueta de proyecto interno, pero basándose únicamente en el contenido visible, no hay pruebas suficientes para identificar una organización, producto u operador legítimo detrás de él. No se veían en la página detalles de empresa, editor o servicio, y el sitio actualmente no presenta contenido normal para el usuario final.
Evaluación de seguridad de owa-production-26ca.up.railway.app
Los resultados del análisis indican señales de riesgo elevadas asociadas con esta URL en el momento de este análisis. Fue marcada por 13 de 91 motores de seguridad, y la mayoría de las detecciones la clasificaron como phishing o maliciosa de otro modo. Aunque la página activa actualmente solo muestra una pantalla genérica 404 de la plataforma de alojamiento, los datos de reputación sugieren que la URL puede haber estado implicada anteriormente en actividad engañosa o puede haber sido reportada por comportamiento relacionado con phishing.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos. Las principales bases de datos de amenazas centradas en contenido en los datos proporcionados no detectaron malware o phishing activos en el momento de este análisis, y el propio análisis de malware no informó archivos marcados. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece señalarse como una precaución menor.
La combinación de múltiples detecciones de phishing, la falta de contenido legítimo del sitio y un contexto de confianza muy bajo pesa más que el análisis limpio de archivos y el estado 404 actual. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con fecha de vencimiento en 2026, lo que indica que la conectividad HTTPS cifrada estaba disponible en el momento de la prueba. Está alojado en infraestructura de Railway, resuelve a una dirección IP en Seattle, Estados Unidos, y parece ser servido por un servidor web asociado con Railway. La respuesta actual es una página 404 con la marca de la plataforma en lugar de una aplicación activa.
DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos maliciosos, enlaces externos ni iframes en los datos de análisis proporcionados, pero la ausencia de contenido activo no invalida las detecciones de phishing basadas en reputación asociadas con la URL.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?