prime-desaplentations-funerere.fr
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de prime-desaplentations-funerere.fr
El dominio prime-desaplentations-funerere.fr parece alojar una página de inicio de sesión en francés con el estilo de un acceso de panel de control de Plesk. Según la captura de pantalla, la página solicita un nombre de usuario y una contraseña e incluye enlaces de ayuda de la cuenta y de política de cookies, lo que sugiere que se presenta como un portal administrativo o de acceso a cuentas, en lugar de un sitio web público informativo.
El propio nombre de dominio no corresponde claramente a una organización conocida ni a una marca establecida, y el sitio no aparece clasificado en las principales mediciones de tráfico proporcionadas en este análisis. Los datos de registro muestran un dominio .fr creado muy recientemente mediante un registrador minorista, lo que puede indicar una implementación de corta duración o de tipo campaña, en lugar de una presencia web empresarial o institucional consolidada desde hace tiempo.
Según los datos de clasificación disponibles, múltiples fuentes de categorización web asocian actualmente este dominio con actividad de phishing o relacionada con fraude. Eso no identifica por sí solo al operador con certeza, pero sí sugiere que el sitio puede estar destinado a recopilar credenciales o a suplantar un servicio legítimo de inicio de sesión.
Evaluación de seguridad de prime-desaplentations-funerere.fr
Este dominio muestra varios indicadores de riesgo notables en el momento de este análisis. Fue señalado por 18 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó la URL por actividad de ingeniería social, lo que constituye una señal sólida basada en el contenido en comparación con indicadores más débiles basados únicamente en reputación.
El contenido de la página también genera preocupación porque presenta un formulario de introducción de credenciales con el estilo de un inicio de sesión de panel de control de hosting, mientras que el nombre de dominio no parece coincidir con una identidad de servicio oficial evidente. El dominio tiene solo 9 días de antigüedad y no presenta clasificación de tráfico en los datos proporcionados, lo que puede ser coherente con una infraestructura de phishing creada recientemente. La dirección IP del dominio también figura en una blocklist de reputación de correo; esta es una señal secundaria y no demuestra por sí sola contenido web dañino, pero añade un pequeño grado de cautela.
Aunque el resumen del análisis de malware informó que no se detectaron archivos señalados en el análisis limitado de la página, eso no supera las detecciones más amplias de phishing ni la evidencia de listas negras. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está utilizando un certificado SSL válido de Let's Encrypt cuya expiración estaba prevista para 2026-09-11. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero no debe considerarse una prueba de legitimidad porque las páginas de phishing también suelen usar certificados TLS estándar. El estado de DNSSEC se informó como desconocido.
Los detalles de infraestructura de este análisis muestran alojamiento en la dirección IP 45.74.61.10 con un proveedor identificado como MICFO-CA, geolocalizado en Kyiv, Ukraine. El software del servidor web y los detalles de los protocolos TLS compatibles no se identificaron en los datos proporcionados. El dominio utiliza nameservers de Dynadot y fue registrado muy recientemente, lo que puede ser relevante al evaluar la madurez operativa y la fiabilidad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?