security-server-landing-page--dianneaagroo.replit.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de security-server-landing-page--dianneaagroo.replit.app
Este dominio parece ser una página alojada en la plataforma de aplicaciones Replit en lugar de un sitio web empresarial independiente. Según la estructura del subdominio, el título de la página y la captura de pantalla, se presenta como una página de "autenticación de correo" o portal seguro asociada con example.com, que solicita al visitante introducir una contraseña de correo electrónico para continuar.
El contenido visible no se asemeja a una página de inicio corporativa normal, un servicio de webmail o un portal de inicio de sesión documentado. En cambio, parece ser una página de introducción de credenciales de un solo propósito que utiliza elementos de marca genéricos y un formulario de contraseña superpuesto sobre el fondo estándar de Example Domain, lo que puede indicar un intento de imitar un flujo de inicio de sesión en lugar de proporcionar un servicio legítimo.
No se observa una identidad clara del operador, detalles de la empresa ni información verificable de propiedad en los datos del escaneo proporcionados. El sitio parece estar alojado mediante infraestructura compartida en la nube y servido como una página personalizada en una plataforma de desarrollo de terceros.
Evaluación de seguridad de security-server-landing-page--dianneaagroo.replit.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 13 de 90 motores de seguridad, con clasificaciones repetidas relacionadas con phishing o comportamiento malicioso. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social, y otra fuente de lista negra también registró una entrada de tipo objeto malicioso. Estos son indicadores más sólidos que un escaneo de archivos limpio por sí solo, especialmente cuando varios sistemas independientes convergen en el mismo tipo de preocupación.
El contenido de la página mostrado en la captura de pantalla aumenta aún más la preocupación. Parece pedir al visitante que proporcione la contraseña de una cuenta de correo electrónico mediante una interfaz genérica de "portal seguro" mientras hace referencia a example.com, que se utiliza comúnmente como dominio de marcador de posición en lugar de como un proveedor de correo real. Esa discrepancia, combinada con el formato de subdominio alojado y la falta de una identidad organizativa clara, puede ser coherente con un comportamiento de recolección de credenciales.
Aunque el escaneo de malware no detectó archivos maliciosos y la lista de recursos externos parece limitarse a activos comunes de distribución de contenido, esos hallazgos no superan las detecciones relacionadas con phishing ni el aviso de inicio de sesión de apariencia engañosa. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, alojado detrás de Google Frontend en infraestructura de Google Cloud en la dirección IP 34.117.33.233. La validez del certificado sugiere que hay transporte cifrado, pero HTTPS por sí solo no verifica la legitimidad del propósito de la página ni de su operador.
DNSSEC parece no estar firmado, lo cual no es infrecuente pero proporciona menos garantías a nivel de DNS que una configuración firmada. El dominio tiene varios años de antigüedad y utiliza nameservers de Google Domains, aunque el contenido real se sirve desde un subdominio alojado en Replit, lo que indica un despliegue basado en plataforma sobre infraestructura compartida. En este escaneo no se reportaron coincidencias en listas de bloqueo de reputación de correo basadas en DNS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?