scustody.top
Categoría: Finance & Banking
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de scustody.top
El sitio web parece presentarse como "SCB Custody", un portal de inicio de sesión relacionado con finanzas que ofrece acceso de "Internal Login" y "Private Login". El título de la página y la captura de pantalla hacen referencia a servicios de custodia y credit-relay, y la imagen de marca visible se asemeja a Standard Chartered, lo que sugiere que el sitio está posicionado como una plataforma de servicios financieros o de acceso a cuentas.
Sin embargo, según el nombre de dominio, el sitio no parece utilizar un dominio corporativo oficial evidente de una importante institución bancaria. El contenido es mínimo y se centra principalmente en el acceso de inicio de sesión, en lugar de información más amplia sobre la empresa, documentación de productos o detalles de servicios orientados al público. Esa combinación puede indicar un portal dirigido de forma muy específica, pero también puede ser coherente con páginas de inicio de sesión financieras de estilo suplantación.
Evaluación de seguridad de scustody.top
En el momento de este análisis, 2 de 91 motores de seguridad marcaron el dominio, incluidas clasificaciones relacionadas con phishing y maliciosas, mientras que el análisis de archivos de malware no detectó archivos marcados. Por lo demás, las principales bases de datos de amenazas y las comprobaciones de listas negras mostradas en el análisis estaban limpias, lo que significa que las señales son mixtas en lugar de uniformemente negativas.
Varios factores contextuales siguen generando preocupación. El dominio es muy nuevo, con 79 días de antigüedad, no tiene una clasificación de tráfico establecida, y la captura de pantalla muestra una página de inicio de sesión con temática financiera que utiliza una imagen de marca que parece asemejarse a la de un banco conocido mientras opera desde un dominio .top no relacionado. En contextos financieros, ese tipo de discrepancia entre marca y dominio puede indicar un intento de imitación o suplantación destinado a recopilar credenciales.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes. Las preocupaciones más importantes aquí son las detecciones de motores relacionadas con phishing, el registro muy reciente y el aparente uso de una imagen de marca de estilo bancario en un dominio que no parece ser oficial de forma evidente.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de infraestructura de Cloudflare, con la dirección IP resuelta asociada al alojamiento de Cloudflare en Toronto, Canada. Los nameservers también apuntan a Cloudflare, lo que sugiere que el sitio está utilizando una configuración de reverse-proxy/CDN en lugar de exponer directamente su servidor de origen.
DNSSEC parece no estar firmado, y el análisis observó una URL de desafío de Cloudflare, lo cual es coherente con protección contra bots o filtrado de acceso. Aunque el certificado TLS es válido, eso por sí solo no establece legitimidad; HTTPS válido es común tanto en sitios legítimos como en sitios cuestionables. La principal preocupación técnica no es el certificado en sí, sino la combinación de un dominio registrado recientemente, contenido público limitado y una presentación de inicio de sesión financiera en un dominio de marca no evidentemente oficial.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?