paypal.kinofino.de
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
No comprobado: paypal.kinofino.de solo mostró un script al analizador de archivos, no su página.
Descripción de paypal.kinofino.de
paypal.kinofino.de parece ser un subdominio de kinofino.de que utiliza la conocida marca "PayPal" en su nombre de host. Según la estructura del dominio y los datos de categorización disponibles, no parece ser un dominio oficial propiedad de PayPal. Varias fuentes de clasificación web lo categorizan como relacionado con el phishing o el fraude, en lugar de como un portal legítimo de pagos o servicios financieros.
El patrón del nombre sugiere que la página podría estar destinada a parecerse a una página de inicio de sesión o de pago relacionada con PayPal, o a imitarla. Los datos de análisis proporcionados no indican que este subdominio pertenezca a PayPal ni a una institución financiera establecida. Según la información disponible, el sitio parece ser una propiedad web que imita a otra y que podría utilizarse para capturar credenciales de usuario u otra información confidencial.
Evaluación de seguridad de paypal.kinofino.de
Los resultados del análisis indican señales de riesgo considerables en el momento de este análisis. 24 motores de seguridad marcaron el dominio, y varios proveedores de clasificación web lo etiquetaron como relacionado con el phishing o el fraude. Además, el nombre de host se parece mucho a paypal.com al incluir la marca PayPal en un subdominio, lo que podría indicar un intento de parecer una dirección legítima relacionada con PayPal. La falta de una clasificación de tráfico establecida y la advertencia adicional de similitud aumentan aún más la preocupación.
Los datos de listas negras y reputación fueron dispares, pero siguen siendo preocupantes. Aunque algunas bases de datos de amenazas no informaron del dominio, una importante fuente de protección durante la navegación lo incluyó, y la dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo. Un análisis limpio de malware a nivel de archivo no contrarresta los indicadores más amplios de phishing, especialmente porque las páginas de phishing suelen contener poca o ninguna carga útil de malware. Según estos resultados, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio mediante HTTPS con un certificado válido de Let's Encrypt, y el servidor web parece ser nginx, alojado en una infraestructura atribuida a Kyonix Networks Limited en Frankfurt am Main, Alemania. La presencia de TLS puede ayudar a cifrar el tráfico en tránsito, pero no debe considerarse una prueba de legitimidad, ya que los sitios de phishing también suelen utilizar certificados válidos.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS podrían no beneficiarse de esa capa adicional de integridad. El análisis no identificó archivos maliciosos, enlaces externos ni iframes en el momento de la inspección, pero esa huella técnica limitada es compatible tanto con páginas sencillas de captura de credenciales como con configuraciones de phishing de corta duración.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?