paypal.myproccesing.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de paypal.myproccesing.com
El dominio paypal.myproccesing.com parece presentarse como una página de inicio de sesión de PayPal en alemán, con texto en la página como "Bei PayPal einloggen" y un diseño que se asemeja estrechamente a una pantalla de acceso a una cuenta de pago. El contenido visible solicita una dirección de correo electrónico o un número de teléfono e incluye elementos de marca asociados con PayPal, lo que sugiere que la página está destinada a capturar credenciales de cuenta en lugar de proporcionar contenido informativo independiente.
Según la estructura del dominio, este no es un dominio oficial propiedad de PayPal. En cambio, utiliza el nombre PayPal como subdominio bajo myproccesing.com, lo que puede estar destinado a hacer que la dirección parezca familiar a simple vista. El sitio no parece representar un negocio o servicio independiente operado bajo su propia marca, y la evidencia disponible sugiere que puede estar suplantando a una plataforma financiera conocida.
Evaluación de seguridad de paypal.myproccesing.com
Múltiples señales de escaneo indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, el dominio se parece mucho a paypal.com y puede ser una imitación visual destinada a reproducir la experiencia legítima de inicio de sesión de PayPal. La captura de pantalla, el título de la página y los metadatos refuerzan esa impresión al presentar un formulario de inicio de sesión con la marca PayPal en un dominio diferente.
Otros indicadores contextuales también aumentan la preocupación. El dominio tiene solo 3 días de antigüedad, no tiene una clasificación de tráfico establecida, y una comprobación en una base de datos de amenazas lo incluyó, mientras que la dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo. Aunque el análisis de malware a nivel de archivo de la página no detectó cargas maliciosas en el momento del análisis, las páginas de phishing a menudo se basan en formularios engañosos en lugar de malware descargable. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.67.166.34. Un certificado válido solo indica que el tráfico puede estar cifrado en tránsito; no verifica que el sitio esté legítimamente afiliado con la marca que muestra. El servidor parece entregarse a través de Cloudflare, con nameservers que también apuntan a DNS gestionado por Cloudflare.
Desde una perspectiva de seguridad del dominio, el registro es muy reciente y DNSSEC no está firmado. La combinación de un dominio creado recientemente, una denominación de subdominio similar a una marca y una página temática de inicio de sesión puede ser consistente con una infraestructura de suplantación de corta duración en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?