quietmercer.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de quietmercer.com
quietmercer.com parece ser un sitio web registrado recientemente que, en el momento de este análisis, muestra una página diseñada para parecerse a la página principal de Google. El contenido visible incluye elementos de navegación conocidos de Google, como «About», «Store», «Gmail», «Images» y un botón «Sign in», junto con un logotipo grande al estilo de Google y un cuadro de búsqueda. Según la presentación de la página y los metadatos, el sitio parece estar destinado a imitar un importante portal de búsqueda web y cuentas, en lugar de presentar una marca o un servicio independiente propio.
Las notas disponibles del análisis indican que la página se presenta como una empresa conocida a la que no pertenece y puede pedir a los visitantes que inicien sesión o proporcionen datos de pago, de cuenta, de tarjeta o de identidad. Ese comportamiento suele asociarse con páginas de phishing que recopilan credenciales o datos de pago. El dominio en sí no parece estar conectado con el dominio oficial de Google, y el sitio no muestra indicios de que lo opere la marca legítima a la que hace referencia visualmente.
Evaluación de seguridad de quietmercer.com
En el momento de este análisis, las comprobaciones automatizadas de malware y listas de bloqueo no detectaron archivos maliciosos ni inclusiones directas en listas de bloqueo, y ningún motor de seguridad marcó el dominio. Sin embargo, esas señales son solo una parte del panorama. La página en sí parece ser un sitio web de estilo phishing que se hace pasar por Google y utiliza la marca y el diseño de Google mientras opera desde un dominio no relacionado. Un sitio que imita una marca importante y pide a los usuarios que inicien sesión o envíen datos confidenciales puede representar un riesgo significativo, incluso cuando los escáneres generales de malware aún no lo hayan marcado.
El contexto adicional aumenta la preocupación: el dominio es muy reciente, no tiene una clasificación de tráfico establecida y parece depender de una ruta de página de desafío asociada con el filtrado de acceso. Los dominios recién creados que imitan servicios conocidos a veces pueden eludir las detecciones automatizadas durante cierto tiempo. Según estos hallazgos, este sitio web puede representar riesgos potenciales para los visitantes.
Descripción técnica
El dominio está alojado detrás de la infraestructura de Cloudflare y resuelve a una dirección IP asociada con esa red. Utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación convencional, lo que significa que la conexión parece estar cifrada durante el tránsito; sin embargo, el cifrado por sí solo no verifica que el sitio esté operado por la marca que imita. El servidor web se identifica como «gws», y el enlace observado incluye una ruta de plataforma de desafío que sugiere que podría estar utilizándose una verificación de bots o del navegador.
Los datos de WHOIS indican que el dominio se creó recientemente y está registrado a través de Spaceship, Inc. DNSSEC parece no estar firmado en el momento de este análisis. En los datos del análisis proporcionados no se informó de archivos de malware, enlaces externos marcados ni coincidencias en bases de datos de listas de bloqueo, pero la principal preocupación en este caso parece ser el contenido engañoso de la página, más que los indicadores de malware del lado del servidor.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?