pagamentos-freeflow.lovable.app
Categoría: Phishing
Este sitio no estaba abierto a visitantes durante este análisis (por ejemplo, cerrado, protegido con contraseña o en mantenimiento), así que no se pudieron revisar sus páginas. La puntuación se basa en motores de seguridad, bases de datos de amenazas, SSL y comprobaciones del dominio.
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de pagamentos-freeflow.lovable.app
Este dominio parece ser un subdominio alojado en la plataforma de aplicaciones Lovable, en lugar de un sitio web principal independiente. La cadena "pagamentos" sugiere una temática relacionada con pagos, lo que puede indicar que la página estaba destinada originalmente a presentar contenido relacionado con pagos, facturación o transacciones, potencialmente en mercados de habla portuguesa. Sin embargo, según los metadatos actuales de la página y la captura de pantalla, el contenido en vivo ya no funciona como una página de servicio activa.
En el momento de este escaneo, la página muestra un "Website Takedown Notice" de Lovable Trust & Safety en el que se indica que el sitio ha sido eliminado por infracciones de políticas. Eso sugiere que el operador de la plataforma de alojamiento ya ha deshabilitado el contenido original. Como resultado, el dominio actualmente parece ser una página alojada no disponible asociada a un evento previo de abuso o de aplicación de políticas, en lugar de un sitio web comercial en funcionamiento normal.
Evaluación de seguridad de pagamentos-freeflow.lovable.app
Los resultados del escaneo indican señales de riesgo elevadas asociadas con este dominio. Fue marcado por 14 de 92 motores de seguridad, y la mayoría de las detecciones lo clasifican como phishing o de otro modo malicioso. Además, un proveedor de estilo blacklist incluyó el dominio, aunque las principales bases de datos de contenido malicioso mostradas en el escaneo, por lo demás, estaban limpias en el momento de la revisión. El escaneo de archivos de malware no identificó archivos maliciosos confirmados, pero sí produjo etiquetas genéricas de sospecha sobre activos del sitio y sobre el propio dominio, lo que puede reflejar una detección heurística más que una carga útil confirmada.
La señal contextual más fuerte es el estado actual de la página: la plataforma de alojamiento muestra un aviso de retirada en el que se indica que el sitio web fue eliminado por infracciones de políticas y hace referencia a actividad sospechosa como suplantación de identidad, robo de datos o distribución de malware. Eso no demuestra por sí solo cada uso previo del dominio, pero aumenta materialmente la preocupación y coincide con las detecciones de phishing de múltiples motores. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio está alojado detrás de la infraestructura de Cloudflare en un subdominio de la aplicación Lovable, con la IP del servidor resolviendo a 185.41.148.2 y el alojamiento geolocalizado en Estocolmo, Suecia. Presenta un certificado SSL válido emitido por Google Trust Services, con vencimiento en enero de 2027. DNSSEC parece no estar firmado, lo cual es común, pero ofrece menos protección de integridad DNS que una configuración firmada.
Desde la perspectiva de la postura de seguridad, el cifrado de transporte está presente, pero HTTPS por sí solo no debe tratarse como una señal de confianza. El dominio tiene aproximadamente 3 años de antigüedad, utiliza nameservers de Cloudflare y actualmente sirve una página de retirada generada por el proveedor en lugar del contenido original del sitio. No se reportaron coincidencias en blocklists de reputación de correo basadas en DNS en los datos proporcionados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?