pafoved.net
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de pafoved.net
PAFOVED parece ser un sitio web en francés orientado a la salud y al ámbito sin ánimo de lucro, centrado en la concienciación, la formación, el apoyo y la vigilancia sobre la drepanocitosis. El texto de la página de inicio lo identifica como la "Plateforme d'Appui, de Formation et de Veille sur la Drépanocytose", y la navegación visible incluye secciones como presentación, noticias, publicaciones y contactos. El contenido y las imágenes sugieren una plataforma informativa más que un servicio comercial.
Según el texto de la página de inicio, el proyecto parece estar vinculado al Centre de Formation et d’Appui Sanitaire (CEFA-Monkole) y hace referencia a la cooperación con socios europeos de desarrollo. El sitio parece estar destinado a compartir información de salud pública, materiales de formación, actualizaciones del proyecto y recursos de divulgación relacionados con la atención de la drepanocitosis en África Central, en particular en la República Democrática del Congo.
Evaluación de seguridad de pafoved.net
Los resultados del análisis son mixtos en el momento de este análisis. El dominio fue marcado por 6 de 91 motores de seguridad, y varios lo clasificaron como phishing o malicioso, lo que constituye una señal de cautela significativa. Al mismo tiempo, las principales comprobaciones en bases de datos de amenazas mostradas en el análisis estaban limpias, incluidas fuentes de listas negras centradas en contenido malicioso y phishing, y el dominio tiene un largo historial de registro de más de 13 años.
El contenido de la página visible en la captura de pantalla parece coherente con un proyecto de concienciación sanitaria o sin ánimo de lucro, más que con una página típica de robo de credenciales, y el análisis de malware solo informó de un hallazgo genérico sospechoso en JavaScript, sin una familia de malware identificada ni indicadores más amplios de compromiso a nivel de archivo. Dicho esto, no deben ignorarse múltiples detecciones independientes relacionadas con phishing, incluso cuando el contenido visible parece benigno, ya que a veces pueden reflejar un compromiso, problemas de reputación o falsos positivos vinculados a páginas específicas o a comportamientos históricos.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales, pero las pruebas no son totalmente concluyentes basándose únicamente en los datos de análisis disponibles. Los visitantes deben actuar con cautela, especialmente antes de enviar información personal o seguir indicaciones inesperadas.
Descripción técnica
El sitio está alojado en un servidor web Apache en la dirección IP 62.210.201.13 en París, Francia, con alojamiento atribuido a ONLINE. Presenta un certificado SSL válido de Let's Encrypt que era válido en el momento de este análisis, aunque el análisis no especifica la versión del protocolo TLS negociada. El dominio es relativamente antiguo, registrado en 2012 a través de Gandi SAS, lo que puede ser una señal de confianza estabilizadora en comparación con dominios creados recientemente.
DNSSEC parece no estar firmado, lo cual es habitual, pero significa que las respuestas DNS no se benefician de esa capa adicional de autenticidad. En este análisis no se informaron coincidencias en listas de bloqueo basadas en DNS, y por lo demás las comprobaciones de listas negras estaban limpias. La principal preocupación técnica señalada fue un único archivo JavaScript marcado como sospechoso por un análisis heurístico de malware, lo que puede justificar una inspección manual, pero por sí solo no confirma un comportamiento malicioso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?