sp15ct7-helmon-biz-kravel-sintor.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sp15ct7-helmon-biz-kravel-sintor.pages.dev
Este dominio está alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos y aplicaciones web a través de la infraestructura de Cloudflare. El propio nombre de host parece generado por máquina o ensamblado aleatoriamente, en lugar de estar asociado a una marca, y no indica un negocio, organización o servicio público establecido. Según los datos de categorización disponibles, el sitio se ha asociado con actividad de phishing y relacionada con fraude, en lugar de con un propósito convencional de contenido, comercio o información.
El contexto del análisis sugiere que este no es un sitio web convencional de alto tráfico, ya que no figura en los principales listados de tráfico. No se proporciona una identidad clara del operador en los datos suministrados, y el dominio parece depender de alojamiento compartido en la nube en lugar de infraestructura dedicada asociada a una marca. En términos prácticos, este tipo de configuración puede utilizarse para páginas de prueba legítimas, pero también puede utilizarse para campañas engañosas de corta duración según cómo esté configurada la página en un momento dado.
Evaluación de seguridad de sp15ct7-helmon-biz-kravel-sintor.pages.dev
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 11 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Aunque el análisis de malware no identificó archivos maliciosos en el contenido muestreado, las páginas de phishing suelen basarse en formularios engañosos, suplantación de marca o robo de credenciales en lugar de malware descargable, por lo que un análisis de archivos limpio no compensa de forma sustancial las detecciones relacionadas con phishing.
Los datos de listas negras y reputación fueron mixtos. Las principales bases de datos de amenazas centradas en contenido incluidas en los resultados proporcionados no informaron listados activos en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que constituye una señal de precaución más débil en lugar de una prueba directa de contenido web dañino. El dominio tampoco está clasificado y utiliza un patrón de subdominio no asociado a una marca que puede ser coherente con un despliegue desechable o de estilo campaña.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-10-07. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 188.114.96.2, con Cloudflare indicado tanto como proveedor de alojamiento como registrador. El servidor web figura como Cloudflare, y el dominio utiliza los nameservers adi.ns.cloudflare.com y karl.ns.cloudflare.com.
Desde el punto de vista de la configuración, DNSSEC parece no estar firmado, lo que significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos maliciosos, enlaces externos marcados ni iframes en el análisis de la página suministrado, pero eso debe interpretarse con cautela porque las páginas de phishing pueden ser ligeras y pueden cambiar rápidamente con el tiempo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?