site-3da5qr19c.godaddysites.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de site-3da5qr19c.godaddysites.com
Este dominio parece ser una página alojada en la plataforma de creación de sitios de GoDaddy, en lugar de un dominio corporativo independiente oficial. Según la captura de pantalla y el título de la página, se presenta como una página de inicio de sesión con la marca Orange en francés, que solicita a los visitantes introducir una dirección de correo electrónico y una contraseña para acceder a los servicios de correo de Orange.
El contenido mostrado es mínimo y se centra en la introducción de credenciales, más que en una gestión más amplia de la cuenta, atención al cliente o información sobre servicios de telecomunicaciones. Aunque una fuente de clasificación web lo etiquetó dentro de telecomunicaciones, la presentación general se asemeja más a una página de inicio de sesión con marca alojada en un subdominio de un creador de sitios web de terceros, y el operador real no está claramente identificado en la página.
Evaluación de seguridad de site-3da5qr19c.godaddysites.com
Múltiples indicadores sugieren que esta página puede estar implicada en la captación de credenciales. En el momento de este análisis, estaba marcada por 17 de 91 motores de seguridad, y varios proveedores de clasificación web la categorizaron como contenido de phishing o relacionado con fraude. La captura de pantalla también muestra un formulario de inicio de sesión con la marca Orange en un subdominio de godaddysites.com en lugar de un aparente dominio oficial propiedad de Orange, lo que puede indicar suplantación de marca.
Los resultados de listas negras y bases de datos de amenazas eran mixtos pero preocupantes en el momento de este análisis. Las fuentes de amenazas centradas en el contenido incluían listados relacionados con phishing, mientras que la dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo; esa inclusión basada en DNS es por sí sola una señal más débil, pero aquí se suma a la cautela general. Aunque un análisis de malware informó que no había archivos marcados, también produjo etiquetas genéricas de sospecha para el dominio y varios enlaces internos.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido a través de GoDaddy, con una validez del certificado que se extiende hasta 2027. Está alojado detrás de AWS Global Accelerator en la dirección IP 76.223.105.230, y la página parece servirse a través de la infraestructura de creación de sitios web de GoDaddy. El software exacto del servidor web y el protocolo negociado no se identificaron en los datos del análisis.
El dominio en sí es relativamente antiguo, pero esa antigüedad se aplica al contexto del espacio de nombres de subdominios de godaddysites.com y no reduce por sí sola la preocupación por phishing planteada por el contenido de la página y los resultados de detección. DNSSEC parece no estar firmado, lo cual no es infrecuente, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?