sessionauthfrontend.smithadvlsory.org
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de sessionauthfrontend.smithadvlsory.org
El dominio sessionauthfrontend.smithadvlsory.org parece ser un subdominio más que un sitio web principal de marca. Su nombre de host sugiere un frontend relacionado con autenticación o sesiones, pero el contenido visible de la página y los metadatos presentan lo que parece ser la marca Getty Images, incluidas referencias a fotos de stock libres de regalías, imágenes creativas y vectores.
Según la captura de pantalla y el título de la página, el sitio parece imitar o reflejar la apariencia de una plataforma de medios de stock centrada en el descubrimiento y la concesión de licencias de imágenes. Sin embargo, el propio dominio no parece ser un dominio oficial de Getty Images, y el nombre del dominio principal "smithadvlsory.org" no corresponde de forma evidente a esa marca. Esta discrepancia puede indicar que la página se está utilizando como una imitación de marca en lugar de como una propiedad oficial de biblioteca de medios.
Evaluación de seguridad de sessionauthfrontend.smithadvlsory.org
En el momento de este análisis, las comprobaciones de seguridad automatizadas no detectaron malware ni actividad en listas negras. El dominio fue marcado por 0 de 92 motores de seguridad, el análisis de malware no informó archivos marcados y las bases de datos de listas negras comprobadas estaban limpias. Estas son señales positivas en ese momento concreto, pero por sí solas no confirman la legitimidad.
Sigue existiendo una preocupación notable de confianza porque el dominio se presenta muy de cerca como Getty Images mientras utiliza un subdominio y un dominio principal no relacionados. Ese tipo de discrepancia de marca puede indicar una página de imitación destinada a aprovechar la confianza de un servicio conocido, especialmente porque el dominio también es relativamente nuevo y no está ampliamente establecido. Incluso cuando los escáneres de malware no muestran detecciones, las páginas de imitación creadas recientemente aún pueden plantear riesgos como la recopilación de credenciales o redirecciones engañosas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento de este análisis, y está alojado detrás de la infraestructura de Cloudflare con nameservers en Cloudflare. La disponibilidad de TLS es una señal positiva de seguridad del transporte, pero solo indica conectividad cifrada y no debe tratarse como prueba de legitimidad. DNSSEC parece no estar firmado.
El dominio es relativamente nuevo, con una antigüedad de aproximadamente 159 días, y no figura en las principales listas de popularidad. La combinación de un dominio joven, alojamiento detrás de Cloudflare y una marca que parece no estar relacionada con el dominio registrado puede justificar cautela adicional, aunque no se detectaron coincidencias de malware ni de listas negras en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?