slion4.cc
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de slion4.cc
El dominio slion4.cc parece alojar una página web muy mínima que consiste en un aviso de estilo CAPTCHA y un botón de inicio de sesión, con texto de la interfaz mostrado en ruso. Según la captura de pantalla y los datos de escaneo disponibles, el sitio no presenta una marca clara, identificación de empresa ni contenido explicativo sobre su propósito, lo que dificulta verificar quién lo opera o qué servicio pretende proporcionar.
El propio nombre de dominio es corto y poco descriptivo, y el sitio está categorizado por al menos una fuente de clasificación web como phishing. En lugar de funcionar como un sitio web típico de empresa, medios o información, parece actuar como una página de acceso restringido o un punto de control para la introducción de credenciales. Ese tipo de presentación escasa puede ser legítima en algunos contextos, pero también se observa comúnmente en dominios recién creados utilizados para flujos de inicio de sesión engañosos o señuelos de control de acceso.
Evaluación de seguridad de slion4.cc
Varias señales del escaneo sugieren un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 7 de 91 motores de seguridad, y varios motores lo clasificaron como phishing y uno lo etiquetó como malicioso. Además, el sitio tiene solo 27 días de antigüedad, no tiene una identidad organizativa visible y presenta una interfaz básica de CAPTCHA e inicio de sesión, lo que puede ser compatible con la captación de credenciales u otras páginas de acceso engañosas.
Al mismo tiempo, algunas comprobaciones no detectaron cargas activas de malware: el escaneo de malware no informó archivos marcados, y las principales bases de datos de amenazas incluidas en el escaneo estaban limpias en el momento de la revisión. Sin embargo, unos resultados limpios de archivos de malware no superan las detecciones de phishing por múltiples motores, especialmente en un dominio muy nuevo y mínimamente explicado.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que indica que el tráfico puede cifrarse en tránsito, pero HTTPS por sí solo no verifica la legitimidad. DNSSEC parece no estar firmado, no se identificó el software del servidor web, y el dominio utiliza nameservers de Cloudflare mientras resuelve a una IP alojada por DD CO LTD en Tokyo, Japan.
Desde una perspectiva de infraestructura, el dominio es muy nuevo y no está clasificado por tráfico notable, lo que puede aumentar la incertidumbre. No se informaron coincidencias en blocklists de reputación de correo basadas en DNS, y los recursos limitados de la página observados fueron archivos CSS locales más recursos de fuentes alojados. La principal preocupación técnica no es el certificado en sí, sino la combinación de registro reciente, contenido escaso y múltiples detecciones relacionadas con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?