portal-billcare.higglnbothamfamilydental.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de portal-billcare.higglnbothamfamilydental.com
El dominio portal-billcare.higglnbothamfamilydental.com parece ser un subdominio, en lugar de un sitio web independiente principal. Según el patrón de nombres, podría estar pensado para parecer un portal de facturación o de cuentas asociado a una clínica dental, mientras que el contenido visible de la página muestra una pantalla de inicio de sesión de un servicio de correo electrónico o productividad de terceros.
La captura de pantalla muestra una página de inicio de sesión con la marca de un portal de acceso al correo, con opciones para iniciar sesión por correo electrónico o móvil y varios botones de inicio de sesión federado. Esto sugiere que la página podría utilizarse para acceder a cuentas o recopilar credenciales, en lugar de ofrecer contenido informativo general. Dado que el dominio se registró recientemente y la marca que aparece en la página no coincide claramente con el nombre del dominio, el propósito del sitio podría justificar un examen más detenido.
Evaluación de seguridad de portal-billcare.higglnbothamfamilydental.com
Los resultados del análisis fueron dispares en el momento de este análisis. Un motor de seguridad marcó el dominio por motivos relacionados con el spam, mientras que el análisis de malware no detectó archivos maliciosos y las principales bases de datos de amenazas no informaron que el dominio estuviera incluido por phishing o distribución de malware. Dicho esto, el dominio es muy reciente, no tiene una clasificación de tráfico establecida y utiliza una página centrada en el inicio de sesión en un subdominio cuyo nombre no coincide claramente con la marca que aparece en la captura de pantalla.
La página también parece ofrecer una experiencia de inicio de sesión asociada a una plataforma de correo electrónico conocida, pero está alojada en un dominio no relacionado. Esa semejanza podría indicar una página de inicio de sesión imitativa destinada a suplantar otro servicio. Las páginas recientes de robo de credenciales a veces pueden tener poca o ninguna cobertura de detección amplia al principio, por lo que las detecciones limitadas no eliminan necesariamente el riesgo.
Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación convencional, y el tráfico parece enrutarse a través de la infraestructura de Cloudflare. El servidor resuelve a una dirección IP de Cloudflare en Canadá, y se informa que el servidor web es Cloudflare. Los servidores de nombres también apuntan a Cloudflare, que se utiliza habitualmente para servicios de CDN, DNS y proxy inverso.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. El dominio tiene solo 36 días, lo que constituye un factor de riesgo notable para las páginas con temática de inicio de sesión. La ruta /cdn-cgi/challenge-platform observada indica que hay infraestructura de desafíos de Cloudflare, lo que sugiere que el sitio aplica algún tipo de control de acceso o mitigación de bots.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?