paie-lebon.duckdns.org
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de paie-lebon.duckdns.org
Este dominio parece alojar una página de inicio de sesión diseñada para parecerse a Leboncoin, un conocido mercado francés de anuncios clasificados. El título de la página, la marca visible y la captura de pantalla indican que presenta una interfaz "leboncoin - connexion" y solicita a los visitantes que introduzcan una dirección de correo electrónico y una contraseña.
El propio dominio es un subdominio de DuckDNS en lugar de una propiedad web oficial de Leboncoin, lo que sugiere que puede no estar operado por el mercado legítimo. La página también carga recursos desde un host web.app independiente, lo que indica un front-end ligero alojado externamente en lugar de un despliegue corporativo de inicio de sesión estándar. Según el contenido y las clasificaciones disponibles, el sitio parece estar destinado a recopilar credenciales de cuentas en lugar de proporcionar un servicio independiente.
Evaluación de seguridad de paie-lebon.duckdns.org
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. La captura de pantalla además muestra un formulario de inicio de sesión que imita de cerca la marca de Leboncoin mientras está alojado en un subdominio de DuckDNS no relacionado, lo que puede ser coherente con actividad de recolección de credenciales.
Aunque un análisis de malware informó que no había archivos maliciosos y varias fuentes de listas negras estaban limpias, esos hallazgos no superan el consenso más amplio de phishing en este caso. La combinación de una fuerte detección por múltiples motores, una puntuación de confianza muy baja y una marca que parece imitar un servicio conocido en un dominio no oficial aumenta materialmente la preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt, alojado en un servidor Apache en la dirección IP 64.89.160.102 en Luxemburgo. El dominio utiliza nameservers de DuckDNS, es relativamente antiguo como nombre de host principal y tiene DNSSEC desactivado (unsigned). Un certificado válido no debe considerarse prueba de legitimidad, ya que los certificados de bajo coste son utilizados habitualmente tanto por sitios legítimos como por sitios abusivos.
La página parece técnicamente simple, con un solo archivo analizado y varios recursos externos cargados desde flowering-pen.web.app. No se informaron archivos ni iframes marcados en el análisis de malware proporcionado, pero el uso de recursos alojados por terceros junto con una página de inicio de sesión que imita una marca aún puede ser motivo de preocupación desde la perspectiva de la suplantación y la seguridad de las credenciales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?