prime-fact75875.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de prime-fact75875.com
Este dominio parece alojar una página diseñada como una pantalla de facturación o factura de Amazon Prime Video en francés, con referencias a detalles de suscripción, estado de pago e información relacionada con la cuenta. El título de la página y el diseño visible sugieren que se presenta como una página de pedido o factura conectada con Amazon Prime Video, en lugar de como un sitio web comercial independiente.
Según el nombre de dominio, el sitio no parece ser un dominio oficial propiedad de Amazon. El patrón de denominación es genérico y no está relacionado con la marca Amazon, mientras que el contenido de la página utiliza de forma destacada elementos visuales y redacción de Amazon. Los datos de clasificación disponibles también asocian el sitio con categorías relacionadas con phishing, lo que es coherente con una página que puede estar intentando imitar un servicio minorista o de suscripción conocido.
Evaluación de seguridad de prime-fact75875.com
Este sitio web muestra múltiples indicadores de alto riesgo en el momento de este análisis. Fue señalado por 23 de 91 motores de seguridad, y varias fuentes de clasificación web lo asociaron con actividad relacionada con phishing, fraude, spyware o malware. El contenido de la página también imita de cerca la marca Amazon Prime mientras opera desde un dominio no relacionado, lo que puede indicar un intento de inducir a los visitantes a confiar en el sitio.
El contexto adicional aumenta la preocupación: el dominio tiene solo 7 días de antigüedad, no tiene una clasificación de tráfico establecida y figura en una base de datos de amenazas centrada en phishing. Aunque un análisis de malware informó que no había archivos señalados directamente, aun así observó indicadores sospechosos genéricos en varios recursos internos y elementos de la página. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero en este caso se suma a la cautela general.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento de este análisis, pero HTTPS por sí solo no verifica la legitimidad. El servidor está alojado en una infraestructura identificada como MINT con una IP ubicada en Paris, France. El software del servidor web no se reveló en los datos disponibles, y DNSSEC parece no estar firmado.
Desde una perspectiva de riesgo técnico, las preocupaciones más destacadas son la fecha de registro muy reciente del dominio, la ausencia de DNSSEC y la discrepancia entre el nombre de dominio y la marca presentada en la página. Varios recursos internos y una ruta del sitio también fueron marcados con indicadores sospechosos genéricos durante el análisis, lo que puede justificar un escrutinio adicional.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?