rewardquiz.org
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de rewardquiz.org
rewardquiz.org parece presentarse como una página de destino promocional que ofrece una "$1000 Apple Gift Card" a cambio de completar un breve cuestionario o flujo de recompensa. El título de la página y el contenido visible sugieren una oferta de tipo sorteo o basada en incentivos, con lenguaje de marketing como "Limited Time Offer", "3 simple steps" y señales de urgencia sobre las recompensas restantes en el área del visitante.
Según el contenido de la página disponible, el sitio no parece representar una propiedad oficial de Apple. El nombre de dominio es genérico en lugar de pertenecer a la marca, y la página está alojada en infraestructura de GitHub, lo que puede indicar una página de destino estática y ligera en lugar de un sitio web corporativo completo. En los datos del escaneo proporcionados no se observa una identidad clara del operador, detalles de la empresa ni información transparente sobre la titularidad.
Evaluación de seguridad de rewardquiz.org
En el momento de este escaneo estaban presentes varios indicadores de riesgo. El dominio fue señalado por 14 de 91 motores de seguridad, con múltiples detecciones que describen el sitio como phishing o malicioso. Además, había una inclusión en una base de datos de amenazas, mientras que las principales bases de datos de contenido malicioso en los datos proporcionados parecían estar limpias. El propio contenido de la página también genera preocupación: anuncia una recompensa de alto valor en forma de tarjeta regalo de Apple en un dominio muy nuevo sin una clasificación de tráfico establecida, lo que puede ajustarse a patrones comúnmente asociados con páginas engañosas de sorteos o generación de leads.
El escaneo de archivos de malware no identificó archivos señalados, y el sitio utilizaba un certificado HTTPS válido en el momento de la prueba. Sin embargo, un escaneo de archivos limpio no prevalece sobre las señales más amplias de reputación y la sospechosa presentación promocional. La combinación de detecciones de phishing por múltiples motores, un dominio registrado recientemente y una imagen de marca que parece hacer referencia a Apple sin autorización clara sugiere un riesgo elevado.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio fue registrado aproximadamente 100 días antes de este escaneo y utiliza un certificado SSL válido de Let's Encrypt, lo que indica que había conexiones cifradas disponibles en el momento de la prueba. Se resuelve a una IP asociada con infraestructura alojada en GitHub, y el servidor web informado era GitHub.com. Esta configuración se utiliza habitualmente para páginas estáticas y sitios ligeros de campaña.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que el dominio no se beneficia de esa capa adicional de integridad de DNS. En el escaneo limitado de la página no se identificaron archivos maliciosos ni enlaces salientes señalados, pero el perfil de alojamiento, la fecha de registro muy reciente y las detecciones basadas en reputación siguen siendo factores técnicos de riesgo destacables.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?