sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Este dominio parece alojar una página web en la plataforma pages.dev, que es un servicio de alojamiento de sitios estáticos operado a través de la infraestructura de Cloudflare. Según el título de la página, "Meta for Business | Page Appeal", el sitio parece presentarse como un portal de cuenta empresarial o de apelación de página, potencialmente relacionado con flujos de trabajo de revisión o restablecimiento de cuentas de redes sociales. Los metadatos también indican que la página se creó utilizando una plantilla estándar de aplicación React.
El propio nombre de dominio es un subdominio largo y de aspecto aleatorio, en lugar de un dominio principal de marca, lo que puede indicar una implementación desechable o específica de una campaña, en lugar de un sitio web empresarial independiente ya establecido. Las referencias visibles a enlaces relacionados con Facebook sugieren que la página puede estar intentando interactuar con usuarios que buscan soporte o acciones de apelación conectadas con una plataforma de redes sociales, aunque el operador real no se identifica claramente a partir de los datos de escaneo disponibles.
Evaluación de seguridad de sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Varias señales de seguridad generan preocupación sobre este sitio web en el momento de este escaneo. Fue marcado por 7 de 91 motores de seguridad, con múltiples detecciones que lo clasifican como relacionado con phishing. Además, había una entrada en una base de datos de amenazas y una entrada en una blocklist basada en reputación de correo/DNS. Aunque el escaneo de malware no identificó archivos maliciosos en el contenido muestreado, las páginas de phishing a menudo se basan en formularios y marcas engañosos en lugar de malware descargable, por lo que un escaneo de archivos limpio no elimina por sí solo el riesgo.
El título de la página se parece mucho a un portal de apelación empresarial de una importante marca de redes sociales, mientras que el dominio real es un subdominio pages.dev no relacionado con un nombre de aspecto aleatorio. Esa discrepancia puede indicar un intento de imitación o suplantación diseñado para recopilar credenciales o información de cuentas. El dominio no está registrado recientemente, lo que reduce ligeramente la probabilidad de que sea un dominio desechable, pero la falta de ranking, las detecciones relacionadas con phishing y la discrepancia de marca siguen siendo motivos de preocupación notables.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido a través de un proveedor de certificados convencional, y se sirve detrás de la infraestructura de Cloudflare en la dirección IP 172.66.46.242. El alojamiento en una CDN o plataforma edge de buena reputación puede mejorar la disponibilidad y el cifrado, pero por sí solo no verifica la legitimidad del contenido de la página. El certificado era válido en el momento de este escaneo, y el servidor web parece estar alojado en Cloudflare.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. El dominio es un subdominio alojado en pages.dev en lugar de un dominio de marca dedicado, y los metadatos de la página sugieren una implementación sencilla basada en React. No se marcaron archivos maliciosos en el escaneo de archivos disponible, pero las detecciones de phishing notificadas indican que la principal preocupación puede ser el contenido engañoso de la página más que la entrega de exploits.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?