paypaynejp781.replit.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de paypaynejp781.replit.app
El dominio paypaynejp781.replit.app parece ser un subdominio alojado en Replit, una plataforma en la nube de desarrollo y alojamiento de aplicaciones. Según el título actual de la página y la captura de pantalla, la dirección no sirve actualmente una aplicación activa y en su lugar muestra una página de espera predeterminada que indica que la aplicación aún no está publicada o accesible.
El patrón de nombre del subdominio puede estar pensado para parecerse a un servicio relacionado con pagos o asociado a una marca, pero el contenido visible en el momento de este análisis es solo la página de marcador de posición estándar de Replit. Esto sugiere que la dirección puede haber sido utilizada anteriormente para otro propósito, puede estar inactiva ahora o simplemente puede no tener una aplicación desplegada en este momento.
Evaluación de seguridad de paypaynejp781.replit.app
Los resultados del análisis indican señales de riesgo elevadas asociadas con esta dirección. En el momento de este análisis, 21 de 89 motores de seguridad marcaron la URL, en gran medida con veredictos relacionados con phishing, y también figuraba en comprobaciones de importantes bases de datos de amenazas por actividad de ingeniería social. Otra base de datos de reportes de phishing también incluyó el dominio, lo que refuerza la preocupación aunque la página activa actualmente solo muestre un marcador de posición de alojamiento inactivo.
La discrepancia entre la página inactiva actual y las fuertes detecciones relacionadas con phishing puede significar que la dirección se utilizó anteriormente en una campaña dañina, fue reportada antes de ser retirada de línea o puede activarse de forma intermitente. El análisis limpio de archivos de malware es una señal positiva limitada, pero no supera el consenso más amplio de phishing entre múltiples motores ni las inclusiones en listas negras en el momento de este análisis.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, alojado en infraestructura de Google Cloud en la dirección IP 34.117.33.233. El dominio es un subdominio alojado en Replit y actualmente resuelve a una página predeterminada "This app isn't live yet" en lugar de una aplicación activa. La validez del certificado sugiere que hay transporte cifrado disponible, pero HTTPS por sí solo no indica confiabilidad.
Los datos de WHOIS indican que el registro principal del subdominio ha estado vigente durante varios años, y DNSSEC parece no estar firmado. En este análisis no se reportaron coincidencias en listas de bloqueo de reputación de correo basadas en DNS. La principal preocupación técnica no es una mala configuración del servidor, sino las fuertes señales de reputación relacionadas con phishing asociadas con la URL en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?