sp20ct-durnax-biz-velqor-rastem.pages.dev
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sp20ct-durnax-biz-velqor-rastem.pages.dev
Este dominio parece alojar una página diseñada para parecerse a la interfaz de inicio de sesión de Facebook. El título de la página es "Facebook", la captura de pantalla muestra la marca de Facebook y Meta, y el contenido visible incluye un formulario de nombre de usuario/contraseña junto con imágenes temáticas de redes sociales conocidas. Según el diseño de la página y los metadatos, el sitio parece estar destinado a presentarse como una página de inicio de sesión o acceso a cuenta relacionada con Facebook, en lugar de como un servicio independiente.
El propio dominio es un subdominio largo bajo pages.dev que no coincide con la marca, que es una plataforma web alojada y no un dominio oficial propiedad de Facebook. Los datos de clasificación disponibles asocian el sitio con phishing/fraude y temas de redes sociales. Según el contenido visible y la estructura del dominio, esta página puede estar intentando imitar un servicio de redes sociales conocido para recopilar credenciales de usuario u otra información de cuenta.
Evaluación de seguridad de sp20ct-durnax-biz-velqor-rastem.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 10 de 91 motores de seguridad, y varios lo clasificaron como phishing. Además, la captura de pantalla muestra una página de inicio de sesión que imita de cerca la marca y el diseño de Facebook mientras está alojada en un subdominio pages.dev no relacionado, lo que puede indicar una página de recolección de credenciales de apariencia similar en lugar de un portal oficial de inicio de sesión.
Otros resultados del análisis fueron mixtos. Un análisis de malware no identificó archivos maliciosos en el momento del análisis, y las principales comprobaciones de listas negras centradas en contenido que se muestran aquí estaban por lo demás limpias. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. En este caso, esa señal secundaria queda superada por los indicadores de phishing más sólidos de múltiples motores de seguridad y la aparente imitación de marca visible en la página.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, que vence en noviembre de 2026. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 188.114.97.2, con los nameservers adi.ns.cloudflare.com y karl.ns.cloudflare.com. El dominio está registrado desde septiembre de 2020 y no es de creación reciente, aunque el uso de una antigüedad de dominio mayor no reduce por sí solo las preocupaciones de phishing cuando el contenido de la página parece engañoso.
DNSSEC parece no estar firmado, y el software del servidor web no fue identificado en los datos de análisis proporcionados. La configuración de alojamiento en un subdominio de plataforma compartida y la discrepancia entre la marca Facebook mostrada y el hostname real pages.dev son preocupaciones técnicas de confianza destacables en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?