revsax.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de revsax.com
Revsax.com parece presentarse como un sitio web para descargar o actualizar navegadores. Según la captura de pantalla, la página utiliza de forma destacada la marca Chrome y el estilo de Google, junto con llamadas a la acción como «Descargar Chrome» y «Quiero actualizar Chrome», lo que sugiere que intenta dirigir a los visitantes a un proceso de instalación o actualización del navegador.
El nombre de dominio en sí no parece tener una conexión evidente con las marcas Chrome o Google, y los datos del análisis proporcionados no muestran información clara sobre la identidad del operador del sitio. Dado que el registro es muy reciente y no hay datos de clasificación consolidados, parece tratarse de un sitio web recién creado, en lugar de una propiedad de software oficial con una trayectoria prolongada.
Evaluación de seguridad de revsax.com
Varias señales del análisis suscitan preocupación en el momento de este análisis. El dominio fue señalado por 4 motores de seguridad, con detecciones relacionadas con phishing y malware, y el contenido de la página parece imitar o hacer referencia estrecha a una marca de navegador conocida, pese a estar alojado en un dominio no relacionado. Esa combinación puede indicar un intento de persuadir a los usuarios para que descarguen software o interactúen con avisos de actualización engañosos.
Otras señales son más neutrales: el análisis de malware no identificó archivos señalados en el contenido limitado que examinó, y las comprobaciones de las principales bases de datos de amenazas que se muestran aquí no reportaron el dominio en el momento de este análisis. Sin embargo, el dominio tiene solo 2 días, no cuenta con una clasificación de tráfico consolidada y utiliza una marca que puede generar confusión sobre si la página está conectada oficialmente con el software que promociona.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico hacia la página puede cifrarse durante el tránsito. Está alojado detrás de la infraestructura de Cloudflare, con servidores de nombres de Cloudflare y una dirección IP asociada a esa red. La validez del certificado es una señal positiva básica para la seguridad del transporte, pero por sí sola no verifica la legitimidad del contenido ni del operador del sitio.
DNSSEC parece no estar firmado, por lo que en los datos proporcionados no se observa protección basada en DNSSEC. El dominio es extremadamente nuevo, está registrado por un plazo de un año y los detalles del servidor web de origen están ocultos detrás de una configuración de proxy inverso/CDN. En este contexto, la principal preocupación técnica no es la configuración de TLS, sino la combinación de un registro muy reciente y contenido que parece imitar una marca importante de software.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?