postage-usps.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de postage-usps.com
postage-usps.com parece ser un sitio web de comercio electrónico que ofrece productos de franqueo con descuento, en particular sellos Forever y rollos de sellos. Según el título de la página, los metadatos y las imágenes de la página de inicio, el sitio se presenta como una tienda en línea de sellos centrada en productos de franqueo relacionados con USPS por debajo del precio minorista, con afirmaciones promocionales sobre precios de liquidación, envío gratuito, pago seguro y devoluciones.
La marca y el nombre del dominio sugieren que el sitio intenta asociarse con USPS o con productos postales al estilo de USPS, aunque el dominio no es el dominio oficial usps.com. La página de inicio mostrada en el análisis incluye navegación por categorías de productos, banners promocionales y lenguaje orientado a las ventas, típico de una pequeña tienda minorista en línea. Según los datos de registro disponibles, el dominio parece haberse registrado recientemente a través de un registrador comercial y utiliza infraestructura respaldada por Cloudflare.
Evaluación de seguridad de postage-usps.com
Este dominio presenta varios indicadores de riesgo notables en el momento de este análisis. Fue señalado por 12 motores de seguridad, y varias detecciones describen el sitio como phishing o malicioso de otro modo. Además, el dominio se parece mucho al dominio oficial de USPS y podría ser una imitación destinada a aprovechar la confusión de los usuarios. El sitio también parece vender productos relacionados con USPS mientras utiliza una marca y una redacción que podrían dar a entender que está afiliado al servicio postal.
Otras señales contextuales aumentan la preocupación. El dominio es muy reciente, no tiene una clasificación de tráfico establecida en los datos proporcionados y promociona sellos postales con descuento a precios propios de una liquidación, lo que puede ser un patrón observado en tiendas engañosas. Aunque varias comprobaciones de listas negras y bases de datos de amenazas no informaron de listados activos en el momento de este análisis, y el análisis de malware no identificó archivos maliciosos confirmados, las detecciones genéricas a nivel de enlace y el consenso más amplio de varios motores sobre phishing tienen más peso en este caso.
Según estos hallazgos, este sitio web podría plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de la infraestructura de Cloudflare; la IP del servidor resuelta está asociada con Cloudflare y el alojamiento está geolocalizado en Toronto, Canadá. Presentó un certificado SSL/TLS válido emitido por Google Trust Services, lo que indica que había conexiones cifradas disponibles para el navegador en el momento de las pruebas. El dominio utiliza servidores de nombres de Cloudflare y su estado de DNSSEC parece no estar firmado.
Desde la perspectiva de la postura de seguridad, la presencia de HTTPS es una señal positiva básica, pero no establece por sí sola la legitimidad. El dominio tiene solo 52 días, lo que constituye un factor de riesgo significativo para evaluar la confianza, y los datos del análisis muestran varias detecciones genéricas en URL de recursos internos. La combinación de un registro reciente, DNSSEC sin firmar y fuertes señales de reputación relacionadas con el phishing sugiere que se justifica un nivel elevado de cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?