pay-pal-login-verification-center.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de pay-pal-login-verification-center.com
Este dominio parece presentarse como una página de inicio de sesión o verificación de cuenta relacionada con PayPal, según la redacción del nombre de dominio: "pay-pal-login-verification-center.com." La estructura sugiere firmemente un intento de atraer a usuarios que buscan acceso a cuentas de pago, verificación o soporte. En lugar de representar una marca independiente normal o una identidad comercial, el nombre está construido en torno a una plataforma financiera conocida más términos de acción de cuenta como "login" y "verification center."
Según el contexto de análisis disponible, el sitio no parece ser un servicio al consumidor establecido ni un sitio web empresarial reconocido. Está registrado muy recientemente, no tiene una clasificación de tráfico significativa y los recursos capturados hacen referencia principalmente a páginas de gestión de errores y desafíos entregadas a través de una capa de distribución de contenido y protección. Esa combinación puede indicar una presencia web temporal, limitada o implementada recientemente, en lugar de una plataforma madura de servicios financieros.
Evaluación de seguridad de pay-pal-login-verification-center.com
Hay varios indicadores de riesgo presentes en el momento de este análisis. El dominio fue señalado por 9 de 92 motores de seguridad, con múltiples detecciones que describen phishing o comportamiento malicioso. Además, el nombre de dominio se parece mucho a la marca PayPal mientras añade palabras adicionales relacionadas con login y verification, lo que puede indicar un sitio imitador destinado a hacerse pasar por un servicio de pago de confianza. El dominio también tiene solo 2 días de antigüedad, lo cual es un patrón común entre sitios web abusivos de corta duración.
Los datos de listas negras y reputación fueron mixtos en lugar de estar completamente limpios. Las principales bases de datos de contenido malicioso en los resultados proporcionados no detectaron amenazas en el momento de este análisis, pero la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, y también estaba presente una inclusión genérica como sospechoso. El análisis de archivos de malware en sí no identificó archivos señalados, pero eso no supera las señales más fuertes relacionadas con phishing procedentes de múltiples motores de seguridad y el patrón de dominio que se asemeja mucho a una marca.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está detrás de la infraestructura de Cloudflare y se resuelve a una dirección IP asociada con esa red en Toronto, Canada. Utiliza un certificado SSL válido de Let's Encrypt que vence el 2027-01-04, lo que indica que el soporte HTTPS cifrado estaba configurado en el momento del análisis. La pila de servidor observada parece estar basada en Cloudflare, y los recursos enlazados visibles incluyen activos de desafío y gestión de errores de Cloudflare.
Desde la perspectiva de la postura de seguridad, DNSSEC parece no estar firmado, y el dominio es extremadamente nuevo. Aunque el certificado TLS en sí es válido, la sola presencia del certificado no debe tratarse como prueba de legitimidad, especialmente en dominios registrados recientemente que se parecen a una marca financiera conocida.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?