redbullcz.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
No comprobado: redbullcz.com solo mostró un script al analizador de archivos, no su página.
Descripción de redbullcz.com
redbullcz.com parece presentarse como una tienda en línea checa de Red Bull, utilizando la imagen de marca de Red Bull y textos de venta en checo, como «Red Bull Czech Republic», además de publicidad de bebidas energéticas. Según el título de la página, los metadatos y el feed de la tienda, el sitio parece funcionar como una tienda de comercio electrónico que ofrece bebidas de la marca Red Bull a clientes del mercado checo.
Al mismo tiempo, las pruebas disponibles indican que el sitio no es un dominio oficial de Red Bull. El nombre de dominio incorpora estrechamente la marca Red Bull junto con un sufijo similar a un código de país, lo que podría sugerir una imitación de la marca en lugar de un sitio local autorizado. Una comprobación independiente de la página también constató que el sitio se presenta como la conocida empresa Red Bull y pide a los visitantes que paguen, inicien sesión o introduzcan datos de cuenta, tarjeta o identificación, algo coherente con un comportamiento de tipo phishing.
Tampoco pudimos confiar plenamente en la recuperación automatizada de páginas, porque el sitio parece ocultar su contenido real a los escáneres de seguridad: según se informó, un cliente básico recibió una respuesta 403 mínima, mientras que un navegador recibió una página completa. Esto significa que algunas comprobaciones automatizadas podrían haber tenido una visibilidad limitada de lo que se muestra a los visitantes habituales.
Evaluación de seguridad de redbullcz.com
Este sitio web parece presentarse como Red Bull, pero el dominio es redbullcz.com y no el redbull.com oficial de la marca. Según se informa, la página pide a los visitantes que paguen, inicien sesión o introduzcan datos de cuenta, tarjeta o identificación, algo comúnmente asociado con páginas de phishing. El dominio también es muy reciente, y un motor de seguridad lo marcó como malicioso en el momento de este análisis. Varias bases de datos de amenazas no lo incluían en ese momento, pero los dominios similares recién creados a veces pueden no aparecer en ellas al principio de su ciclo de vida.
Los hallazgos específicos de la tienda aconsejan aún más cautela. Según se informa, el sitio contiene textos copiados sobre el vendedor o las políticas que mencionan «Red Bull Media House North America, Inc.» en lugar de un operador minorista checo claramente correspondiente, una discrepancia que los visitantes normalmente no esperarían encontrar en una tienda local auténtica. El sitio también muestra un catálogo considerable de productos de WooCommerce, pese a que el dominio solo tiene unos días. Hallazgos como que el texto de las políticas mencione otra empresa y que haya un catálogo amplio en un dominio recién creado son comunes en tiendas falsas o imitadoras, por lo que los visitantes deberían comprobar cuidadosamente que están en la tienda que pretendían usar antes de introducir datos de pago.
Otra preocupación importante es que el sitio parece ocultar su página real a los escáneres de seguridad, mostrando contenido limitado a un cliente sencillo y una página completa a un navegador. Ese comportamiento es un truco común que utilizan los sitios fraudulentos para reducir la detección, por lo que un resultado limpio en algunas de las otras comprobaciones significa relativamente poco en este caso. Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
El dominio se registró hace muy poco y utiliza servidores de nombres e infraestructura de alojamiento de Cloudflare; el sitio resuelve a una IP de Cloudflare en Canadá. Presenta un certificado SSL válido de Let's Encrypt, lo que significa que la conexión puede cifrarse durante el tránsito, pero HTTPS por sí solo no verifica que el operador sea auténtico. DNSSEC parece no estar firmado.
En el momento de este análisis, el análisis de malware no marcó ningún archivo y las comprobaciones de listas de bloqueo dieron, en general, resultados limpios, sin que se observaran enlaces externos, dominios referenciados ni iframes en los datos recopilados durante el análisis. Sin embargo, según se informa, el sitio devolvió respuestas diferentes a distintos clientes, lo que podría indicar cloaking o una entrega selectiva de contenido y reducir la fiabilidad de los resultados de la inspección automatizada.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?