sp13ct-zormik-biz-fravdor-kansel.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sp13ct-zormik-biz-fravdor-kansel.pages.dev
Este dominio parece ser un subdominio alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. El propio nombre de host es una cadena larga con apariencia aleatoria, en lugar de una marca o nombre comercial reconocible, lo que puede indicar una página desechable o específica de una campaña, en lugar de un sitio web público consolidado.
Según el contexto de análisis disponible, el sitio no parece representar a una organización, minorista o editor de contenido conocido. No está clasificado en las principales mediciones de tráfico, y en los datos del análisis no se proporcionó ninguna categoría comercial o editorial clara. Los enlaces observados apuntan principalmente a recursos de Cloudflare relacionados con el manejo de errores y la seguridad, lo que sugiere que la página puede estar actualmente inaccesible, protegida o mostrando un estado de error/intersticial en lugar del contenido normal del sitio web.
Evaluación de seguridad de sp13ct-zormik-biz-fravdor-kansel.pages.dev
Varios motores de seguridad marcaron este dominio como phishing o malicioso en el momento de este análisis, con 13 de 91 motores informando detecciones. Ese nivel de coincidencia es una señal de advertencia significativa, especialmente porque las detecciones se concentran en clasificaciones relacionadas con phishing en lugar de una única heurística aislada. Aunque el análisis de archivos de malware no identificó archivos maliciosos en el contenido muestreado, los análisis basados en archivos no siempre detectan páginas de robo de credenciales o campañas de phishing de corta duración.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos. Varias bases de datos de amenazas importantes centradas en contenido no incluían el dominio en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Esa inclusión basada en DNS es una señal más débil que las detecciones directas de phishing y puede estar relacionada con la reputación de la IP más que con el contenido del sitio web, pero aun así añade un pequeño grado de cautela. El patrón de nombre con apariencia aleatoria del dominio, la falta de clasificación de tráfico y las detecciones de varios motores centradas en phishing aumentan conjuntamente la preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Google Trust Services, con vencimiento indicado como 2026-11-03, y se sirve a través de la infraestructura de Cloudflare en la dirección IP 188.114.97.0. El alojamiento parece proporcionarse mediante Cloudflare Pages o servicios perimetrales relacionados, con nameservers de Cloudflare en uso. Esta configuración es común tanto en sitios legítimos como en páginas temporales de campaña, por lo que el alojamiento por sí solo no es un indicador fiable de confianza.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. El servidor fue identificado como Cloudflare, y las rutas de recursos observadas incluyen activos de páginas de desafío y error de Cloudflare. No se detectó malware a nivel de archivo en la muestra limitada del análisis, pero los datos de reputación más amplios sugieren cautela a pesar de la configuración TLS válida.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?