sp0ct0-brenuk-biz-faltem-qurvo.pages.dev
Categoría: Phishing And Fraud
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de sp0ct0-brenuk-biz-faltem-qurvo.pages.dev
Este dominio está alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos y front ends de aplicaciones web a través de la infraestructura de Cloudflare. El propio hostname parece generado por máquina en lugar de estar orientado a una marca, y los datos de clasificación disponibles lo asocian con tecnología de la información, al tiempo que también indican preocupaciones relacionadas con phishing desde otra fuente de clasificación web.
Según el contexto del análisis, esto no parece representar una marca pública, empresa o editor de contenido bien establecido. En cambio, parece más bien un subdominio desechable o temporal desplegado en una plataforma de alojamiento en la nube, que puede utilizarse para pruebas legítimas, pero también puede usarse para campañas de corta duración o páginas de inicio de sesión clonadas. No hay pruebas claras en los datos proporcionados que identifiquen a un operador específico.
Evaluación de seguridad de sp0ct0-brenuk-biz-faltem-qurvo.pages.dev
Varios motores de seguridad marcaron esta URL como phishing en el momento del análisis, con 11 de 91 detecciones. Además, una de las etiquetas de categoría proporcionadas clasifica el sitio bajo phishing y fraude. Aunque varias bases de datos de listas negras no incluyeron el dominio y el análisis de malware no identificó archivos maliciosos, las páginas de phishing a menudo contienen poco o ningún malware convencional y aun así pueden presentar riesgo de robo de credenciales.
El dominio ha estado registrado durante varios años, lo que a veces puede reducir la sospecha, pero la antigüedad por sí sola no compensa la concentración de veredictos de phishing de motores de seguridad independientes. El hecho de que el sitio esté alojado en una plataforma compartida en la nube y utilice un subdominio de aspecto aleatorio también puede encajar con patrones observados en infraestructura de abuso temporal, aunque eso por sí solo no es concluyente.
Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada se ha ajustado a 5/100 en función de contexto adicional. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare y presenta un certificado TLS válido emitido por Google Trust Services, con vencimiento del certificado indicado como 2026-09-01. El alojamiento se resuelve a espacio de red de Cloudflare en Toronto, Canada, y el servidor web se identifica como Cloudflare. El dominio utiliza nameservers de Cloudflare y está registrado a través de CloudFlare, Inc.
Desde una perspectiva de DNS, DNSSEC parece no estar firmado. No se informaron archivos maliciosos, enlaces externos marcados ni problemas basados en iframe en el análisis de malware proporcionado, pero eso no reduce materialmente las preocupaciones de phishing porque las páginas de robo de credenciales pueden ser técnicamente simples y seguir siendo perjudiciales. Los recursos enlazados visibles son principalmente activos de gestión de errores y desafíos de Cloudflare, lo que puede indicar que la página estaba detrás de infraestructura de protección o relacionada con errores en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?