sp23ct-qenav-biz-lurik-tomel.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sp23ct-qenav-biz-lurik-tomel.pages.dev
Este dominio está alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. El nombre de host en sí parece generado por máquina o ensamblado aleatoriamente, en lugar de estar asociado a una marca, y no hay ninguna indicación clara en los datos disponibles de que represente a una empresa, organización o servicio público consolidado con una identidad reconocible.
Según el contexto del análisis, el sitio no parece presentar un sitio web de contenido convencional, una tienda o un portal de servicios. Los recursos observados hacen referencia principalmente a páginas de gestión de errores y de desafío de Cloudflare, lo que puede indicar una página de error temporal, un estado de acceso restringido o una implementación mínima en lugar de un sitio web completamente desarrollado. No se aprecia ninguna identidad del operador a partir del nombre de dominio ni de los metadatos proporcionados.
Evaluación de seguridad de sp23ct-qenav-biz-lurik-tomel.pages.dev
La señal más sólida disponible en este análisis es que el dominio fue marcado por 10 de 91 motores de seguridad, con múltiples detecciones que lo clasificaban como phishing en el momento de este análisis. Ese nivel de coincidencia entre varios motores es un indicador de riesgo significativo, especialmente para un dominio con poca visibilidad, sin una clasificación de tráfico establecida y sin una marca legítima clara. Aunque un análisis de malware informó que no había archivos maliciosos ni enlaces externos marcados, los análisis basados en archivos no siempre detectan páginas de robo de credenciales o contenido de phishing de corta duración.
Los resultados de listas negras y bases de datos de amenazas fueron dispares. Varias bases de datos de amenazas importantes centradas en contenido no incluían el dominio en el momento de este análisis, lo que reduce ligeramente la certeza, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Esa inclusión basada en DNS es una señal más débil que las detecciones de phishing de varios motores de seguridad, aunque aun así añade un pequeño grado de cautela. En conjunto, la evidencia disponible sugiere que este dominio puede plantear riesgos potenciales para los visitantes, particularmente en el contexto de phishing o del uso de páginas engañosas.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services y se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.66.45.8, con el alojamiento geolocalizado en Toronto, Canada según los datos disponibles. El dominio ha estado registrado durante unos cinco años y está configurado para expirar en 2027, lo que significa que no es un dominio creado recientemente. Los nameservers también son proporcionados por Cloudflare.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de autenticidad. La huella técnica visible es limitada y se basa en gran medida en Cloudflare, lo que puede ocultar detalles del origen. No se identificaron archivos maliciosos en el análisis de malware proporcionado, pero eso no descarta un abuso de estilo phishing entregado mediante contenido web simple.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?