site-lg94gcvdd.godaddysites.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de site-lg94gcvdd.godaddysites.com
Este dominio parece ser una página alojada en la plataforma de creación de sitios web de GoDaddy, en lugar de un sitio web de marca independiente. El título visible de la página hace referencia a "portail_orange.fr", y la captura de pantalla muestra un formulario de inicio de sesión en francés que utiliza la marca Orange y solicita una dirección de correo electrónico o un número de móvil y una contraseña.
Según el contenido de la página y la categorización de terceros, el sitio parece presentarse como un portal de inicio de sesión de cuenta asociado con la marca de telecomunicaciones Orange. Sin embargo, el propio dominio es un subdominio genérico bajo godaddysites.com en lugar de un dominio oficial propiedad de Orange, lo cual no es habitual en un portal legítimo de inicio de sesión de clientes.
Evaluación de seguridad de site-lg94gcvdd.godaddysites.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, había una entrada en una base de datos de amenazas, y la captura de pantalla de la página muestra un formulario de introducción de credenciales que utiliza la marca Orange en un subdominio de alojamiento no relacionado, lo que puede indicar un intento de recopilar datos de cuentas.
El análisis de malware no informó de archivos maliciosos confirmados, pero sí asignó a la página y a las URL relacionadas una etiqueta genérica de sospecha de baja confianza. Por separado, la dirección IP del dominio figura en una blocklist de reputación de correo; esta es una señal más débil que las detecciones de phishing, pero aun así añade una cautela menor. La combinación de clasificaciones amplias de phishing, la página de inicio de sesión con estilo de suplantación y la discrepancia entre la marca y el nombre de dominio aumenta materialmente la preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido a través de GoDaddy, con vencimiento del certificado hasta 2027. Está alojado detrás de AWS Global Accelerator en la dirección IP 76.223.105.230, y los nameservers apuntan a infraestructura de GoDaddy. DNSSEC parece no estar firmado en el momento de este análisis.
Desde una perspectiva de infraestructura, el uso de HTTPS y de un alojamiento convencional no establece por sí solo legitimidad, ya que las páginas de phishing también pueden desplegarse en plataformas reputadas. Una preocupación técnica notable aquí es que la página está alojada en un subdominio genérico de creador de sitios mientras presenta lo que parece ser una experiencia de inicio de sesión de marca para un importante proveedor de telecomunicaciones.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?