sp4ct-korevak-biz8-salim-dorux.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sp4ct-korevak-biz8-salim-dorux.pages.dev
Este dominio está alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. El propio nombre de host parece generado por máquina o ensamblado aleatoriamente, en lugar de estar asociado a una marca, y no indica una identidad clara de empresa, organización o servicio público. Según los datos de categorización disponibles, varios proveedores de clasificación web han asociado la página con actividad de phishing y relacionada con fraude.
El sitio no parece representar una marca independiente bien establecida ni un sitio web empresarial convencional. En cambio, parece ser un subdominio desplegado en una plataforma de alojamiento compartido, que puede utilizarse para proyectos legítimos, pero también puede usarse para páginas temporales o desechables. Según la estructura del dominio y las señales de clasificación, esta página puede haber sido creada para una campaña de propósito limitado en lugar de como un sitio web público a largo plazo.
Evaluación de seguridad de sp4ct-korevak-biz8-salim-dorux.pages.dev
Múltiples señales de seguridad independientes generan preocupación sobre este dominio en el momento de este análisis. Fue marcado por 11 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Aunque el análisis de malware no identificó archivos maliciosos en el contenido muestreado, las páginas de phishing suelen basarse en formularios engañosos o suplantación en lugar de malware descargable, por lo que un análisis de archivos limpio no reduce de forma material la preocupación generada por los datos de reputación más amplios.
Las comprobaciones de listas negras y reputación fueron mixtas. Las principales bases de datos de amenazas centradas en contenido incluidas en los datos proporcionados no informaron de una inclusión en listas en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil y no demuestra por sí sola contenido web dañino. Aun así, la combinación de clasificaciones repetidas de phishing, la falta de un perfil de tráfico establecido y el patrón de subdominio con apariencia desechable sugiere un riesgo elevado.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio se sirve a través de la infraestructura de Cloudflare y se resuelve a una dirección IP en Toronto, Canada. Utiliza un certificado SSL válido emitido por Google Trust Services, con vencimiento indicado en octubre de 2026. El registrador es CloudFlare, Inc., y la antigüedad del dominio es de aproximadamente cinco años, lo que indica que no es de registro reciente, aunque esto por sí solo no reduce las preocupaciones de phishing para un subdominio alojado.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de la validación DNSSEC. El servidor web se identifica como Cloudflare, y los enlaces observados apuntan en gran medida a recursos de gestión de errores y desafíos de Cloudflare, lo que sugiere que la página puede estar actualmente detrás de infraestructura de protección o relacionada con errores, en lugar de exponer mucho contenido directo del sitio durante el análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?