sp12ct-pramik-biz-zoldor-kersel.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sp12ct-pramik-biz-zoldor-kersel.pages.dev
Este dominio parece alojar una página diseñada para parecerse a la interfaz de inicio de sesión de Facebook. El título de la página es "Facebook", y la captura de pantalla muestra un diseño de inicio de sesión de redes sociales familiar, con la marca Meta, campos de correo electrónico/teléfono y contraseña, y enlaces con un estilo que coincide con la plataforma legítima.
El propio dominio es un subdominio en pages.dev, que se utiliza habitualmente para el alojamiento de sitios estáticos en lugar de como sede oficial de grandes marcas de consumo. Según el contenido de la página y la estructura de la URL, este sitio no parece ser un dominio oficial de Facebook o Meta. Puede haber sido configurado para imitar una página de inicio de sesión de redes sociales y recopilar credenciales de usuario u otra información enviada.
Evaluación de seguridad de sp12ct-pramik-biz-zoldor-kersel.pages.dev
Múltiples señales de análisis indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y las detecciones lo clasifican en términos generales como phishing. Además, una base de datos de amenazas centrada en phishing incluyó el dominio, y el contenido de la página se parece visiblemente a Facebook mientras está alojado en un subdominio pages.dev no relacionado. Esa combinación se asocia habitualmente con cebos para recopilar credenciales o para apelaciones de cuentas.
El análisis de malware no informó de archivos maliciosos confirmados, pero sí marcó el dominio y varios enlaces internos con una heurística sospechosa genérica. Esa heurística por sí sola tendría baja confianza, pero aquí se ve reforzada por el consenso de phishing entre múltiples motores y por la aparente imitación por parte de la página de un portal de inicio de sesión conocido. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así añade una cautela menor.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Google Trust Services, con vencimiento indicado como 2026-10-30. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.47.80, y el registrador es CloudFlare, Inc. El dominio tiene varios años de antigüedad, aunque en este caso es un subdominio alojado en pages.dev en lugar de un dominio independiente propiedad de una marca.
DNSSEC parece no estar firmado, y el software del servidor web no fue identificado en los datos del análisis. Desde una perspectiva técnica, la principal preocupación no es la configuración de TLS, sino la discrepancia entre el subdominio alojado y la identidad de marca presentada en la página, junto con rutas sospechosas relacionadas con apelaciones y detecciones orientadas a phishing procedentes de múltiples fuentes de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?