paylink-paypal.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de paylink-paypal.com
Este dominio parece presentar una página de solicitud de pago diseñada para parecerse a PayPal, utilizando texto en alemán como "Zahlungsanfrage erhalten" y una indicación para iniciar sesión y confirmar un pago. El diseño de la página, los elementos de marca y los recursos enlazados sugieren que está intentando imitar una experiencia conocida de pagos en línea en lugar de operar como un servicio independiente con su propia identidad distintiva.
Según el nombre de dominio, el título de la página y la captura de pantalla, el sitio parece dirigirse a usuarios que esperan una notificación de pago relacionada con PayPal. El dominio en sí no es un dominio oficial de PayPal y fue registrado muy recientemente, lo que puede indicar una página de campaña de corta duración en lugar de un sitio web comercial consolidado. No hay pruebas claras en los datos proporcionados que identifiquen a un operador legítimo detrás de este dominio.
Evaluación de seguridad de paylink-paypal.com
En el momento de este análisis estaban presentes múltiples indicadores de riesgo. El dominio fue marcado por 24 de 91 motores de seguridad, y una entrada en una base de datos de amenazas lo asoció con actividad de phishing. Además, el dominio se parece mucho a paypal.com y puede ser una imitación destinada a captar a usuarios que creen que están interactuando con la plataforma de pagos real. La captura de pantalla refuerza esa preocupación al mostrar elementos de marca temáticos de PayPal y una solicitud de inicio de sesión/confirmación de pago en un dominio no oficial.
Otras señales contextuales también aumentan el riesgo. El dominio tiene solo 2 días de antigüedad, no tiene una clasificación de tráfico establecida y un análisis de malware hizo referencia a una ruta de página de inicio de sesión sospechosa en el mismo dominio. Aunque una inclusión en una blocklist de reputación de correo afecta más a la reputación de la IP que al contenido del sitio web, aun así añade una señal menor de cautela. En conjunto, la combinación de detecciones amplias por motores de seguridad, semejanza con una marca, registro reciente y contenido de página de estilo phishing es coherente con patrones de robo de credenciales o fraude de pagos.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado válido de Let's Encrypt que, en el momento de este análisis, estaba activo hasta 2026-09-20. Parece estar alojado en infraestructura de Vercel, utilizando los nameservers ns1.vercel-dns.com y ns2.vercel-dns.com, con la IP del servidor resuelta indicada como 216.198.79.65 en Estados Unidos. DNSSEC no estaba habilitado.
Desde una perspectiva de seguridad, la presencia de TLS solo indica que la conexión puede estar cifrada; no valida la fiabilidad del contenido de la página. El registro muy reciente del dominio, el estado de DNSSEC sin firma, la ausencia de registros MX señalada en la comprobación de similitud y el alojamiento de una página de inicio de sesión/pago temática de PayPal en un dominio no oficial son motivos de preocupación destacables en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?