sp13ct-lormor-biz-frandik-zavsel.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sp13ct-lormor-biz-frandik-zavsel.pages.dev
Este dominio parece alojar una página diseñada para parecerse a la interfaz de inicio de sesión de Facebook, incluida la imagen de marca de Facebook, un formulario de inicio de sesión y enlaces de pie de página relacionados con Meta. El título de la página es "Facebook", y la captura de pantalla muestra un diseño que imita una página de inicio de sesión de una red social generalista en lugar de presentar una marca o servicio independiente propio.
Según la estructura del dominio, el sitio está alojado en un subdominio pages.dev asociado a una plataforma de alojamiento en la nube, en lugar de en la infraestructura de dominio oficial de Facebook. Esa combinación sugiere que la página puede estar destinada a recopilar credenciales de usuario o a redirigir a los visitantes a través de un flujo de apelación o relacionado con la cuenta, mientras se presenta como una experiencia de inicio de sesión de una red social conocida.
Evaluación de seguridad de sp13ct-lormor-biz-frandik-zavsel.pages.dev
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, la página visible imita de cerca la pantalla de inicio de sesión de Facebook mientras opera desde un subdominio pages.dev no relacionado, lo que puede indicar un intento de inducir a error a los visitantes para que crean que están interactuando con el servicio legítimo.
El análisis de malware no identificó archivos maliciosos durante esta comprobación específica, y las principales bases de datos de amenazas centradas en contenido incluidas en el análisis estaban limpias en ese momento. Sin embargo, ese resultado más limpio queda superado por el consenso de phishing de múltiples motores, el patrón de imagen de marca engañosa visible en la captura de pantalla y el hecho de que la dirección IP del dominio figure en una lista de bloqueo de reputación de correo, lo que añade una señal de cautela menor.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por un proveedor de certificados generalista, con vencimiento indicado como 2026-11-02. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 188.114.97.2, con los nameservers adi.ns.cloudflare.com y karl.ns.cloudflare.com. El dominio en sí tiene varios años de antigüedad, pero, al tratarse de un subdominio pages.dev alojado, la antigüedad no refleja necesariamente la antigüedad o legitimidad del contenido específico que se sirve actualmente.
DNSSEC parece no estar firmado, y el software del servidor web no fue identificado en la salida del análisis. Desde una perspectiva de seguridad, la principal preocupación no es la configuración del transporte, sino la aparente suplantación de una página de inicio de sesión conocida en un alojamiento de terceros.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?