paxir.sbs
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de paxir.sbs
El dominio paxir.sbs parece presentarse como una página web con temática de Wikipedia. Según el título de la página, la meta description y la captura de pantalla, imita el aspecto y la redacción de la página de inicio de Wikipedia, incluida la imagen de marca de enciclopedia y una solicitud de donación. Esto sugiere que el sitio puede estar intentando parecerse al conocido proyecto Wikimedia en lugar de operar como un sitio web informativo independiente con su propia identidad.
El propio dominio no parece coincidir con la presencia web oficial de Wikipedia, y el uso de un dominio .sbs de bajo reconocimiento combinado con una imagen de marca copiada genera preocupación por una posible suplantación. Según el contenido disponible, el sitio parece estar diseñado para atraer a usuarios que esperan el sitio web legítimo de Wikipedia, potencialmente para solicitar donaciones, capturar credenciales o engañar de otro modo a los visitantes.
Evaluación de seguridad de paxir.sbs
Varios motores de seguridad marcaron este dominio en el momento de este análisis, con 14 de 92 detecciones y varias clasificaciones relacionadas con phishing o actividad maliciosa. El contenido de la página también parece imitar a Wikipedia, mientras utiliza un nombre de dominio que no corresponde a la estructura oficial de dominios de Wikimedia. Ese tipo de parecido visual puede indicar un sitio web de imitación destinado a confundir a los visitantes.
Los resultados de listas negras y bases de datos de amenazas eran mixtos en el momento de este análisis. Las principales comprobaciones de contenido malicioso mostradas aquí no informaron de ninguna inclusión en listas, pero una lista negra relacionada con malware sí incluyó el dominio, y el consenso más amplio de detección de múltiples motores fue notablemente negativo. El dominio también es relativamente nuevo, no tiene una clasificación de tráfico establecida en los datos proporcionados y utiliza una imagen de marca asociada a un importante sitio web público sin una conexión legítima aparente.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se podía acceder al sitio a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, con vencimiento en diciembre de 2026. Parece estar enrutado a través de la infraestructura de Cloudflare, con nameservers en Cloudflare y una IP del servidor en el rango 104.21.x.x. DNSSEC no estaba habilitado en el momento de este análisis.
Desde una perspectiva de riesgo técnico, la presencia de HTTPS no debe considerarse una prueba de legitimidad, ya que las páginas de phishing también suelen usar certificados válidos. La combinación de un dominio reciente, estado DNSSEC sin firma, alojamiento detrás de Cloudflare y fuertes señales de detección relacionadas con phishing puede justificar cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?