pdf-personal-projects.appwrite.network
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de pdf-personal-projects.appwrite.network
Este dominio parece ser un subdominio alojado bajo appwrite.network, que se utiliza habitualmente para aplicaciones web desplegadas y alojamiento personal o basado en proyectos. La estructura del nombre de host "pdf-personal-projects" sugiere que puede haber sido utilizada para un proyecto relacionado con documentos, una página de intercambio de archivos o una aplicación web ligera, en lugar de un sitio web de marca independiente.
En el momento de este análisis, la página visible no presenta contenido activo empresarial, editorial ni orientado al consumidor. En su lugar, muestra un simple mensaje de "Deployment blocked", lo que sugiere que la aplicación alojada puede haber sido deshabilitada por el operador de la plataforma o que ya no está disponible públicamente en su forma original.
Evaluación de seguridad de pdf-personal-projects.appwrite.network
Los resultados del análisis indican señales de riesgo elevadas en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o sospechoso de otro modo. Aunque la página actual muestra un despliegue bloqueado en lugar de una interfaz de phishing activa, las detecciones de phishing por múltiples motores son una fuerte señal de advertencia de que este subdominio puede haber sido utilizado anteriormente en actividad abusiva o aún puede estar asociado con abusos denunciados.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos. Las principales bases de datos de amenazas centradas en contenido en los datos proporcionados no detectaron contenido malicioso activo en el momento de este análisis, y el análisis de malware no identificó archivos marcados. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que constituye una señal más débil que las detecciones de phishing, pero que aun así conviene señalar como una precaución menor.
El estado actual de bloqueo puede reducir la exposición inmediata para los visitantes, pero no invalida los hallazgos de reputación asociados con el dominio. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido y se sirve desde una infraestructura asociada con Fastly, con un servidor web reportado como swoole-http-server. El dominio utiliza nameservers de Cloudflare, mientras que DNSSEC parece no estar firmado. La validez del certificado sugiere que el endpoint estaba configurado correctamente para HTTPS en el momento de la prueba.
Desde una perspectiva de infraestructura, esto parece ser un endpoint de aplicación alojada en lugar de un servidor independiente dedicado. La principal preocupación técnica no es la configuración de TLS, sino el perfil de reputación: múltiples detecciones relacionadas con phishing a pesar de que la página actual está bloqueada. Esa combinación puede darse cuando un despliegue alojado ha sido deshabilitado tras informes de abuso o una acción de cumplimiento.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?