pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Este dominio parece ser un subdominio alojado en la plataforma r2.dev, que está asociada con la entrega pública de almacenamiento de objetos a través de la infraestructura de Cloudflare. Según la estructura del dominio y los enlaces referenciados, puede estar sirviendo archivos o contenido web desde un bucket de almacenamiento público en lugar de operar como un sitio web independiente convencional con su propia identidad de marca.
Los datos de clasificación disponibles sugieren que algunos proveedores de clasificación web han asociado la URL con actividad relacionada con phishing, mientras que otro proveedor la clasificó de forma más general como alojamiento web. Esa combinación puede darse cuando un subdominio alojado en la nube se utiliza para publicar contenido temporalmente o para una campaña específica, en lugar de representar un sitio web empresarial, de medios u organizacional establecido desde hace tiempo.
Debido a que este es un subdominio de plataforma en lugar de un dominio personalizado con marca propia, el operador no es claramente identificable solo a partir del hostname. Según los datos disponibles, el contenido parece entregarse a través de infraestructura alojada por Cloudflare, pero el editor subyacente o el propietario de la cuenta no pueden determinarse a partir de los detalles del escaneo proporcionados.
Evaluación de seguridad de pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Esta URL fue marcada por 10 de 91 motores de seguridad en el momento del escaneo, y múltiples detecciones la describen como relacionada con phishing. Además, varias fuentes de clasificación web etiquetaron el dominio en una categoría de phishing o fraude. Esos son indicadores de riesgo significativos, especialmente porque las detecciones no se limitan a una sola heurística de baja confianza, sino que muestran un acuerdo más amplio entre múltiples motores de seguridad.
Al mismo tiempo, algunas otras señales fueron menos preocupantes: el escaneo de malware no identificó archivos marcados, y se informó que las bases de datos de listas negras comprobadas estaban limpias en el momento del escaneo. Sin embargo, un estado limpio en listas negras no necesariamente prevalece sobre un consenso de phishing entre múltiples motores, en particular en páginas alojadas en la nube que pueden ser de corta duración o haberse desplegado recientemente. La ausencia de una clasificación Tranco y el uso de un subdominio de alojamiento genérico también pueden dificultar establecer la legitimidad basándose únicamente en señales de reputación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes. La baja puntuación de confianza y las clasificaciones repetidas relacionadas con phishing sugieren que se justifica cautela en el momento de este escaneo.
Descripción técnica
El dominio está alojado detrás de la infraestructura de Cloudflare y se resuelve a una dirección IP asociada con ese proveedor en Toronto, Canada. Presenta un certificado SSL válido de Let's Encrypt que expira en August 2026, lo que indica que la entrega cifrada por HTTPS estaba disponible en el momento de la prueba. El hostname es un subdominio bajo r2.dev, que se utiliza comúnmente para contenido de almacenamiento accesible públicamente.
Los datos de WHOIS indican que el dominio ha existido durante aproximadamente 3 años y está registrado a través de CloudFlare, Inc. DNSSEC parece no estar firmado. No se identificaron cargas útiles directas de malware en el escaneo limitado de archivos, pero los datos de reputación más amplios sugieren que la preocupación puede estar relacionada más con el propósito de la página o con contenido de phishing que con malware descargable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?