portal.roviasdigitaisblog.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de portal.roviasdigitaisblog.com
El dominio portal.roviasdigitaisblog.com parece ser un subdominio alojado bajo roviasdigitaisblog.com, pero las señales disponibles muestran indicios de identidad contradictorios. Sus metadatos de página describen un sitio brasileño de recetas titulado "Receitas da Vovó - Pratos Tradicionais Brasileiros", mientras que el contenido visible de la página en la captura de pantalla presenta un portal de "Pedágio Digital" en portugués con avisos relacionados con inicio de sesión y pagos. Esa discrepancia sugiere que el sitio puede no estar presentando un propósito coherente o transparente.
Según la captura de pantalla, la página parece imitar o hacer referencia a un portal de pago digital de peajes dirigido a usuarios de habla portuguesa, solicitando a los visitantes que introduzcan información de la matrícula del vehículo y continúen con acciones relacionadas con la cuenta. Sin embargo, el nombre de dominio subyacente no parece coincidir con esa marca, y no hay pruebas claras de un operador establecido visibles en los datos del escaneo proporcionados. La combinación de metadatos no relacionados, un dominio registrado recientemente y elementos de interfaz orientados a pagos puede indicar una página web engañosa o reutilizada, en lugar de un blog o sitio web de recetas convencional.
Evaluación de seguridad de portal.roviasdigitaisblog.com
Los resultados del escaneo muestran un perfil de riesgo notablemente elevado en el momento de este escaneo. El dominio fue señalado por 18 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, una base de datos de listas negras incluyó el dominio y la dirección IP del dominio aparece en una blocklist de reputación de correo. Aunque una inclusión en una lista de reputación de correo por sí sola es una señal más débil que una lista negra de malware de contenido, aun así añade cierta cautela cuando se considera junto con el consenso más amplio de detección.
También hay inconsistencias a nivel de contenido que refuerzan la preocupación. El título de la página y la meta description describen recetas brasileñas, pero la captura de pantalla muestra una interfaz de "Pedágio Digital" relacionada con pagos que solicita datos de la matrícula del vehículo y ofrece acciones de inicio de sesión y cuenta. El resumen del escaneo de malware informó que no había archivos señalados, pero sí asoció el dominio y varios enlaces internos con una heurística genérica de objeto malicioso, lo que puede indicar un comportamiento o una estructura sospechosos de la página más que una carga útil de malware confirmada.
En conjunto, las detecciones de phishing por múltiples motores, la presencia en listas negras, la corta antigüedad del dominio, la falta de clasificación y la discrepancia entre los metadatos y el contenido visible sugieren que este sitio web puede plantear riesgos potenciales para los visitantes. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento del escaneo, lo que significa que el tráfico puede estar cifrado en tránsito. Está alojado en una IP en la nube de Microsoft Azure en Johannesburgo, Sudáfrica, y el servidor web se identifica como Apache/2.4.58 en Ubuntu. El dominio es relativamente nuevo, registrado desde hace aproximadamente 170 días, y utiliza nameservers de GoDaddy.
Desde la perspectiva de la postura de seguridad, DNSSEC no está habilitado, y los datos del escaneo muestran la IP del dominio incluida en una blocklist de reputación de correo. El certificado en sí no reduce la preocupación por phishing, ya que los sitios fraudulentos también suelen usar HTTPS válido. La combinación de registro reciente, estado DNSSEC sin firmar e indicios contradictorios sobre la identidad de la página puede justificar cautela adicional.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?