secure-site-editor--kevin1635.replit.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de secure-site-editor--kevin1635.replit.app
Este dominio parece ser una página alojada en la plataforma replit.app en lugar de un sitio web corporativo oficial e independiente. Según el título de la página y la captura de pantalla, se presenta como una página de inicio de sesión de Microsoft Outlook y solicita a los visitantes credenciales de correo electrónico y contraseña.
El nombre de dominio no parece coincidir con las propiedades web oficiales de Microsoft, y el contenido mostrado se limita a un formulario de inicio de sesión con la marca Outlook. Según el contenido de la página disponible, es posible que el sitio esté destinado a imitar una experiencia de inicio de sesión de correo web en lugar de proporcionar servicios editoriales, empresariales o para consumidores de forma independiente.
Evaluación de seguridad de secure-site-editor--kevin1635.replit.app
Varias señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 18 de 91 motores de seguridad, y las detecciones la clasificaron en gran medida como phishing o de otro modo maliciosa. Además, la captura de pantalla muestra una página de inicio de sesión con la marca Microsoft Outlook aunque el sitio está alojado en un subdominio de replit.app que no parece ser un dominio oficial de Microsoft, lo que puede indicar un intento de recopilar credenciales de cuentas mediante imitación.
Otras señales son mixtas, pero no superan las preocupaciones de phishing. El análisis de malware no identificó archivos marcados, y las principales bases de datos de amenazas consultadas aquí no incluían el dominio en el momento del análisis. Sin embargo, las páginas de phishing suelen contener código mínimo y aun así pueden parecer limpias en análisis basados en archivos, por lo que un resultado limpio de malware no elimina por sí solo el riesgo sugerido por el contenido de la página y las detecciones de múltiples motores.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services y se sirve a través de la infraestructura Google Frontend en Google Cloud, con la IP resuelta ubicada en Kansas City, Estados Unidos. El dominio utiliza nameservers gestionados por Google y el dominio principal ha estado registrado durante varios años, aunque esta página específica está alojada como un subdominio en una plataforma de aplicaciones compartida.
DNSSEC parece no estar firmado. No se identificaron archivos maliciosos, enlaces externos ni iframes en los datos de análisis proporcionados, pero la combinación de un formulario de introducción de credenciales, alojamiento de terceros y una marca que parece no estar relacionada con el dominio mostrado puede ser una preocupación de seguridad significativa en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?